HTTP标题是否加密?

<h1>此HTTP授权令牌安全是否安全</h1>
<blockquote>至于缓存，大多数现代浏览器都不会缓存HTTPS页面，但是该事实不是由HTTPS协议定义的，它完全取决于浏览器的开发人员，以确保不要通过HTTPS收到的缓存页面.</blockquote>
<h2>TLS加密如何影响HTTP/2和HTTP/3标头压缩和多路复用?</h2>
<p>полльззйй. экспертыдобавл上帝ю。жж讯™。. 〜这些聚驱动.</p>
<p>этостатяновоаотипа – 班函. •экспертыµлучшчшюю，делясл上帝л。.</p>
<p>um〜ыыыыыы电栓讯，з. подробне </p>
上次更新于27. 2023年.
<p>HTTP/2和HTTP/3是现代协议，通过使用标头压缩和多重功能来提高Web应用程序的性能和效率. 但是，这些功能与运输层安全性（TLS）结合使用时也构成了一些挑战，该协议是对Web流量进行加密和身份验证的协议. 在本文中，您将了解TLS加密如何影响HTTP/2和HTTP/3标头压缩和多路复用，以及如何如何优化网络安全性和速度.</p>
помоаитедроmphom，n。
добавитьсоранить
<h2>什么是标头压缩和多路复用?</h2>
<p>标题压缩和多路复用是两种技术，可减少HTTP请求和响应的开销和潜伏期. 标头压缩通过使用共享词典和编码方案来缩小包含元数据（例如cookie，用户代理和内容类型）等元数据的标题大小. 多路复用允许通过单个TCP或QUIC连接发送多个请求和响应，而无需互相阻止或等待. 这可以改善连接的利用率和吞吐量，并避免打开和关闭多个连接的需要.</p>
помоаитедроmphom，n。
добавитьсоранить
<h2>TLS加密如何工作?</h2>
<p>TLS加密是一个保护客户端和服务器之间交换数据的机密性和完整性的过程. TLS加密结合了对称和非对称加密以及数字证书的组合来建立安全的连接并加密数据. 对称密码学使用共享的秘密密钥来加密和解密数据，而不对称加密使用一对公共和私钥来交换秘密密钥. 数字证书由受信任的当局颁发并验证服务器的身份和真实性.</p>
помоаитедроmphom，n。
добавитьсоранить
<h2>TLS加密如何影响标头压缩?</h2>
<p>TLS加密以两种方式影响标头压缩：它可以防止压缩攻击，并限制压缩效率. 压缩攻击是一种侧向通道攻击，它利用了以下事实，即压缩数据根据内容而变化. 攻击者可以观察加密数据的大小，并推断出有关明文的一些信息，例如cookie或密码. 为了防止压缩攻击，TLS在压缩之前对标头进行加密，这使其可预测和可压缩程度降低. 这降低了压缩比并增加了标头尺寸. 但是，某些压缩方案，例如HTTP/2的HPACK和HTTP/3的QPACK，旨在通过使用静态和动态表，Huffman编码和整数编码来减轻此问题.</p>
помоаитедроmphom，n。
добавитьсоранить
<h2>TLS加密如何影响多路复用?</h2>
<p>TLS加密以两种方式影响多路复用：它可以通过TCP多路复用，并引入了线路阻止. 可以通过TCP多路复用，因为TLS将数据加密为流，而不是离散消息. 这意味着数据可以分为较小的块并在同一连接上交织，而不会失去数据的顺序或完整性. 但是，这也意味着，如果一个块丢失或延迟，则整个流被阻塞直到重新进行或确认. 这称为线条阻挡，它可以降低连接的性能和响应能力. HTTP/3试图通过使用QUIC来克服此问题，QUIC是一种在UDP上运行并支持独立流的新运输协议.</p>
помоаитедроmphom，n。
добавитьсоранить
<h2>如何优化HTTP/2和HTTP/3的TLS加密?</h2>
<p>为了优化HTTP/2和HTTP/3的TLS加密，您可以遵循一些最佳实践和建议，例如使用TLS 1.3，ALPN，HST，OCSP订书机和会话恢复. TLS 1.3比较旧版本更快，更安全，ALPN允许客户端和服务器在TLS握手期间协商协议的协议，HSTS是HTTP标头，指示浏览器始终将HTTPS用于给定域，OCSP固定允许服务器允许服务器。为了提供证书撤销状态以及证书，会话恢复是一项功能，允许客户端和服务器重复使用以前的TLS会话参数.</p>
помоаитедроmphom，n。
добавитьсоранить
<h2>这是还有什么要考虑的</h2>
<p>这是一个分享不适合任何以前部分的示例，故事或见解的空间. 您还想添加什么?</p>
<h2>此HTTP授权令牌安全是否安全?</h2>
<p>我是后端开发的新手，并阅读了诸如Basic，Bearer和Oauth之类的授权方法2.0. 我没有直接使用任何这些，但使用了基于令牌的实现. 用户使用用户名和密码登录 – >如果（正确）然后生成令牌并将令牌发送到前端. 令牌是用户名，用户ID，秘密消息和在运行时计算的随机数的组合的加密值. 为了使用户登录后提出任何请求，必须在标题中包含加密令牌. 由于HTTPS标头是加密的，因此我想不出可能对系统的脆弱性. 目前仅使用名称为&ldquo;令牌&rdquo;和令牌值的标题作为值. 我是否应出于任何原因使用标题&ldquo;授权：持有人&rdquo;或&ldquo;授权：基本令牌==&rdquo;? 我想知道这足够安全还是有更好的方法?</p>
<p>12.6K 3 3金徽章31 31银徽章43 43青铜徽章</p>
<h2>HTTPS标头是否加密?</h2>
<p>在通过HTTPS发送数据时，我知道内容已加密，但是我听到有关标题是加密或对标头的加密的混杂答案. 多少HTTPS标题 <em>是</em> 加密? 包括获取/发布请求URL，cookie等.</p>
472 5 5银徽章15 15青铜徽章
问2008年10月9日15:00
丹·赫伯特·丹·赫伯特
98.4K 48 48金徽章186 186银徽章219 219青铜徽章
<p>HTTP上的HTTP标头是加密的，也不被HTTP压缩（即使身体是）. 这使它们不易受到像野兽这样的压缩相关攻击</p>
2015年3月18日，18:11
<h2>9答案9</h2>
<p>所有的HTTP标头均加密† . 这就是为什么vhosts上的SSL无法正常工作的原因 – 您需要专用的IP地址，因为主机标头已加密.</p>
<p>†服务器名称标识（SNI）标准意味着如果您使用TLS，则可能不会对主机名进行加密. 另外，无论您是否使用SNI，TCP和IP标头都不会加密. （如果是的话，您的数据包将无法路由.）</p>
107K 96 96金徽章379 379银徽章480 480青铜徽章
回答2008年10月9日15:04
315k 53 53金徽章368 368银徽章332 332青铜徽章
<p>@Greg，由于Vhost网关已授权，无法取消安密式的网关，观察主机标头，然后确定要将数据包发送到的主机?</p>
2014年12月12日，3:31
afaik URL本身没有加密.
2015年11月16日，7:54
<p>@teddu您的意思是&ldquo; URL本身不是加密的.&ldquo;. 它已加密，因为它是标头的一部分.</p>
2017年2月2日15:43
<p>如果使用提琴手捕获HTTPS通信，它仍然显示一些标题，为什么? 特别是，当互联网连接通过需要身份验证的代理时，当请求在第一个发送时获得407后，它会在请求时显示代理授权标题.</p>
2018年1月9日，21:57
<p>@Bochen同样的方式Pegasus也是如此. 如果您位于HTTPS隧道的两端，那么您可以看到所有内容. 同样，我可以在浏览器Devtools中看到任何东西.</p>
2019年12月5日，0:52
<p>标题完全加密. &ldquo;清除&rdquo;中唯一跨越网络的信息与SSL设置和D/H密钥交换有关. 精心设计此交易所不会为窃听者提供任何有用的信息，一旦发生，所有数据都将加密.</p>
回答2008年10月9日15:05
51.7k 11 11金徽章64 64银徽章62 62青铜徽章
并非所有SSL设置都涉及DH
2016年5月6日，20:25
<p>要有一点pedication：客户端和服务器的IP地址，服务器的主机名以及有关其SSL实现的信号对窃听器很有用，并且可见.</p>
2016年11月26日，22:17
<p>对旧问题的新答案，对不起. 我以为我会添加我的$.02</p>
<p>OP询问标题是否已加密.</p>
<p>他们是：在运输中.</p>
<p>它们不是：当不在运输中时.</p>
<p>因此，您的浏览器的URL（在某些情况下为标题）可以显示Querystring（通常包含最敏感的细节）和标题中的一些细节；浏览器知道一些标题信息（内容类型，Unicode等）；以及浏览器历史记录，密码管理，收藏夹/书签和缓存页面都将包含Querystring. 远程端上的服务器日志还可以包含Querystring以及一些内容详细信息.</p>
<p>另外，URL并不总是安全的：可见域，协议和端口 – 否则路由器不知道将请求发送到哪里.</p>
<p>另外，如果您有HTTP代理，则代理服务器知道地址，通常他们不知道完整的Querystring.</p>
<p>因此，如果数据正在移动，则通常受到保护. 如果不在运输中，则不会加密.</p>
<p>不要选择NIT，但最终也解密了数据，可以随意解析，阅读，保存，转发或丢弃. 而且，任一端的恶意软件都可以在https内部的页面内输入（或退出）SSL协议的数据快照，例如（糟糕的）JavaScript，可以秘密地将HTTP（或HTTPS）调用到Loggging网站上（因为访问本地硬盘驱动器通常受到限制，无用）.</p>
<p>另外，cookie均不在HTTPS协议下加密. 想要将敏感数据存储在cookie（或其他任何地方）中的开发人员需要使用自己的加密机制.</p>
<p>至于缓存，大多数现代浏览器都不会缓存HTTPS页面，但是该事实不是由HTTPS协议定义的，它完全取决于浏览器的开发人员，以确保不要通过HTTPS收到的缓存页面.</p>
<p>因此，如果您担心数据包嗅探，您可能还可以. 但是，如果您担心恶意软件或某人在您的历史，书签，饼干或缓存中戳戳，那么您还没有离开水。.</p>
<h2>http vs https – 有什么区别?</h2>
<img src=”https.jpg” alt=”https vs https” width=”700″ height=”350″ />
<h2>HTTP与HTTPS之间的主要区别在于，HTTP是一个不安全的协议，其中信息保留在纯文本中，而HTTPS将数据保留为加密.</h2>
<p>如果您是电子商务企业主或在网站上处理敏感信息，则必须确保您的网站安全. 这样做的方法之一是将您的网站从HTTP切换到HTTP（超文本传输​​协议安全）.</p>
<p>现在，HTTP和HTTPS是用于Web浏览的最常用协议. 但是，前者是一个不太安全的协议. HTTPS是一种更现代的安全形式，可以通过SSL/TLS加密保护数据，以防止第三方窃听或篡改.</p>
<p><img src=”https://www.clickssl.net/wp-content/uploads/2021/08/clickssl-promotional-blog-banner.jpg” alt=”ClickSSSS促销博客横幅” width=”628″ height=”206″ /></p>
<p>本文将帮助您了解HTTP和HTTP之间的主要区别 – 因此您可以选择最适合您的业务的东西.</p>
<h3>什么是http?</h3>
<p>HTTP代表（超文本传输​​协议），这是一组规则，该规则控制信息如何通过Internet传输. HTTP允许与HTTP服务器交换数据，可以以URL，搜索引擎请求和网页内容的形式看到. 例如，当在线购物或在Facebook等网站上填写表格时，使用HTTP协议.</p>
<p>HTTP默认使用端口80，但这可能会根据服务器配置而有所不同。它也没有标准的加密或其他隐私功能. 结果，HTTP容易受到HTTP请求劫持的攻击，这是中间黑客可以使用的攻击.</p>
<h3>什么是HTTP请求?</h3>
<p>HTTP请求可以定义为客户使用超文本传输​​协议（HTTP）发送到服务器的消息. 实际上，它由消息标头和一个可选的主体组成. HTTP请求还可以包括在&ldquo;<strong>应用/X-WWW-Form-urlenCoded</strong>&lsquo;格式或为'<strong>Multipart/form-data</strong>&rsquo;.</p>
<p>要发送HTTP请求，客户必须在请求阶段打开网络连接并在请求阶段发送良好的消息. 然后等待传入请求的Web服务器将解析此消息并决定如何处理该消息. 特别是，有两种主要可能性：</p>
<ul>
<li>如果请求有效（e.G., 可以解析消息的语法），然后Web服务器将继续下一阶段，这通常与响应相对应；</li>
<li>相反，如果服务器可以识别HTTP请求消息中的错误，它将返回包含有价值信息的错误响应，以帮助客户更正其请求.</li>
</ul>
<h3>HTTP请求的常见类型是：</h3>
<ul>
<li><strong>获取HTTP请求</strong>：HTTP GET请求用于从HTTP服务器检索信息. 例如，如果您输入Google.com进入浏览器的地址栏并命中Enter，发送HTTP Get请求.</li>
<li><strong>发布HTTP请求</strong>：HTTP POST请求用于以变量（文本字符串）或HTTP服务器将处理的文件的形式发送数据. 发布请求通常用于提交表格，上传文件并发送数据</li>
<li><strong>主HTTP请求</strong>：HTTP HEAD请求就像获得请求一样，但它们仅返回HTTP标头，而没有HTTP服务器的任何内容</li>
</ul>
<h3>什么是HTTP响应?</h3>
<p>HTTP响应是从HTTP服务器和HTTP内容等HTTP服务器返回的响应. 可以以HTTP标头，网页内容或URL的形式看到HTTP响应.</p>
<p><strong>一个典型的例子是状态代码（200）</strong>：状态代码告诉您HTTP请求发生了什么 – 例如，200个状态代码意味着HTTP请求成功.</p>
<h3>典型的HTTP请求是什么样的?</h3>
<p>HTTP请求的结构由超文本传输​​协议（HTTP）标准定义. 您可以在浏览器上使用几种不同的方法发送请求. 最常用的方法是帖子和获取，但是还有其他方法（e.G., 放，删除）.</p>
<p>在此概述中，我们将专注于发布并获取请求：</p>
<p>HTTP请求的本质上有三个部分：请求行，标题和实体 – 机体. HTTP请求的第一行称为请求行. 它包含有关客户对服务器对服务器的愿望的几条信息. 最重要的部分是客户想要使用的方法.</p>
<p>在此示例中，我们有一个邮政请求，该请求由关键字帖子指示. 其他方法将得到或放置. 请求行的另一部分是要应用该操作的资源路径（e.G., /样本）.</p>
<p>HTTP请求中的下一个关键作品是标题. 这些本质上是键值对，每个键都有一个值. 有关哪些可以用作钥匙以及含义的更多信息，.G., 内容编码：GZIP，将遵循有关标题的部分.</p>
<p>HTTP请求的最后一部分是实体 – 包含应发送到服务器的数据. 在我们的示例中，我们有适当的HTML代码用于显示页面，但是通常，这也可以是二进制数据（E.G., 图像或音频/视频文件）.</p>
<p>HTTP请求的标题包含有关客户对服务器的愿望以及通信状态一般的信息. 在我们的示例请求中，指定了三个标题，用于从服务器获取资源：</p>
<ul>
<li><strong>接受</strong>：定义预期的类型和方式（e）.G., 内容类型：图像/png）</li>
<li><strong>接受语言</strong>：定义期望哪种语言（E.G., 内容语言：de）和</li>
<li><strong>用户代理</strong>：定义客户端使用哪个浏览器和版本</li>
</ul>
<p>可以使用其他几个标题：主机，连接，参考器，曲奇等等. 通常，任何信息（键/值对）都可以作为HTTP标头发送.</p>
<p>实体体基本上是一块由一个名为CRLF的独特字符分隔的数据链（托架回报，然后是线馈电）. 在我们的示例中，我们将HTML代码发送到将要解释和显示的服务器. 但这也可能包含二进制数据，例如图像或音频/视频文件.</p>
<p>以下是发送到服务器的完整HTTP请求（包括标头）的示例：</p>
<p>帖子 /样品http /1.1主人：www.例子.com接受：图像/png，图像/gif， */ *接受语言：de用户代理：mozilla/5.0（Macintosh; Intel Mac OS X 10_8_4）AppleWebkit/537.36（Khtml，像壁虎一样）Chrome/28.0.1500.71 Safari/537.36 Content-Type：应用程序/X-WWW-Form-urlenCoded Accep-编码：GZIP，DEFLATE连接：Keep-Alive Referer：http：// www.例子.com/示例cookie：foo = bar; baz =蝙蝠</p>
<p>在此示例中编码了发送到服务器的数据的URL（E.G., 空间被&ldquo;+&rdquo;取代）. 这是发送二进制数据的必要条件，该数据可能包含URL中不允许的字符（E.G., 空间）.</p>
<h3>HTTP的优点</h3>
<ul>
<li>HTTP专为在Internet上使用，没有任何电信或文件传输协议，使其比其他协议更容易，更快.</li>
<li>HTTP是独立于平台的和网络友好的，使得在没有任何转换问题的情况下更容易在其他操作系统（例如Macintosh或Unix）上工作. 许多网络应用程序都使用HTTP，因此这些应用程序的可移植性成为设计人员在其软件中实现的重要功能. 这也使得可以编写可以在互联网和其他网络的许多不同计算机上使用的应用程序.</li>
<li>HTTP也不依赖会话来在客户端和服务器之间传达数据，从而使客户端服务器应用程序更容易通过防火墙和代理服务器运行. 这是基于Web的应用程序的重要一点，在互联网上可以限制访问权限.</li>
<li>HTTP也是无状态协议，这意味着它不使用任何类型的会话或连接来保持客户端在传输过程中连接到服务器. 当使用HTTP作为某些系统不需要互联网应用程序的连接时，这可能是有益的.</li>
</ul>
<h3>http的限制列表</h3>
<p>HTTP的局限性是：</p>
<ul>
<li>未加密意味着可以在运输过程中读取数据敏感数据</li>
<li>没有端到端的保护，使其成为可能想拦截连接的黑客的主要目标.</li>
<li>强加了一种做事的方式，我.e., 集中控制</li>
<li>对于新功能来说太小</li>
<li>无法扩展（无法处理Gmail，Facebook和其他服务的需求）</li>
</ul>
<p><img src=”https://www.clickssl.net/blog/http-non-secure-website.png” alt=”HTTP非安全网站” width=”624″ height=”248″ /></p>
<h2>什么是https?</h2>
<p>HTTPS（超级文本传输协议安全）是HTTP的HTTP安全，这意味着它加密了在服务器和Web浏览器之间传输的数据. HTTPS本质上与HTTP相同，但它加密所有数据 – 不仅是页面或文档的内容. 这使HTTPS流量更安全，并且不容易受到间谍软件或黑客的影响，因为它们将无法看到您的任何HTTPS内容.</p>
<h3>TLS/SSL如何加密HTTP请求和响应?</h3>
<p>超文本转移协议（HTTP）通常未加密. 这意味着任何监视网络流量或检查计算机网络日志文件的人都可以轻松查看某人已访问的网站，他们提交的数据等等., 随着信息出现在清晰的文字中. HTTPS是HTTP协议的扩展，该协议添加了加密，以使这种间谍活动不可能如果浏览器支持它 – 这样，诸如密码之类的敏感信息（例如密码）可以使您免受同一局域网网络（LAN）的窥视。.</p>
<p>传输层安全协议（TLS）或安全套接字层（SSL）在计算机网络上提供通信安全性，在该网络中，连接可能不受信任，因此窃听甚至是恶意的. 除了确保防止窃听和篡改的通信外，TLS/SSL还可以用于身份验证各方，例如Internet协议安全性（IPSEC）中的访问控制（IPSEC）.</p>
<p>与基于TLS（例如HTTP和IMAPS）的其他协议一样，可以通过TLS/SSL确保超文本传输​​协议（HTTP）的通信，以提供两方之间交换数据的机密性和完整性. 使用TLS/SSL的数据机密性由加密机制组成，以确保只有授权的收件人才能通过网络读取信息.</p>
<p>数据完整性可确保在传输过程中没有更改接收的消息. 任何可以访问连接到网络的计算机的攻击者理论上都可以拦截清晰文本中传输的任何通信，而不会被任何一方检测到. 良好的HTTPS网站显示一个挂锁标志，以确保安全性. 与使用端口80进行数据通信的HTTP不同，HTTPS依赖于端口443.</p>
<p><img src=”https://www.clickssl.net/blog/https-secure-website.png” alt=”HTTPS安全网站” width=”624″ height=”112″ /></p>
<p>TLS工作方式的过程可以分为四个阶段，如下所述. 请注意，使用TLS的每种类型的应用程序并不是所有这些阶段.</p>
<ul>
<li><strong>握手阶段</strong>：关键交换是启动安全会话的第一步. 在此过程中，客户端和服务器就用于建立连接的各种参数达成共识. 这些参数确定握手期间是否会发生相互身份验证. 如果可以从其他方或公共钥匙证书的以前的会议上可以使用相互验证的密钥. 此模式称为缩写的握手，或者只是握手，通常会导致连接时间更快. 由于此过程是可选的，因此实施可能会选择在密钥交换阶段执行客户端身份验证.</li>
<li><strong>交互式会话</strong>：一旦双方都达成协议，他们将使用它们来生成一个主秘密. 使用生成的主秘密，双方都可以在没有TLS协议的进一步帮助的情况下得出共享密钥：客户端（和任何代理）使用其Master Secret的副本，并提供了一些提供的数据来生成一组加密密钥，以进一步沟通. 服务器（或代理如果适当）也是如此，并发送其一组键. 所有进一步的通信将使用仅需要一组派生的共享密钥的密钥加密，因此可以由客户端和服务器使用.</li>
<li><strong>匿名密钥交换</strong>：此阶段是可选的，具体取决于客户是否具有足够的凭证来允许其参与相互认证的安全会话，而无需进一步的匿名交流. 如果是这样，则省略此阶段，握手后立即发送门票. 否则，启动器和响应者之间的任何通信都可以通过中间节点（例如应用程序网关）进行恶意修改或拦截。. 为了防止这种情况的发生，任何一方都可以从授予服务器的机票授予SSL/TLS票. 此消息包括有关被连接到的主机的信息，并允许服务器验证客户端的身份. 服务器可以用建议的主机的票证和一个或多个临时密钥进行响应.</li>
<li>最后一个阶段是可选的，由使用新生成的密钥生成的消息的可选交换，该键可以是任何随机值（e.G., 如果双方都经过身份验证，则可以从他们的会话cookie中得出）. 如果不使用这些消息，通常会跳过此步骤以加快身份验证。但是，有时会交换它们以在会话之间提供前瞻性保密，或避免从以前的连接中重复使用键控材料.</li>
</ul>
<h3>HTTPS的优势是什么?</h3>
<ul>
<li>截至撰写此作品时，有95％的活动网站使用HTTPS. 当用户使用https访问网站（并拥有SSL证书）时，他们知道他们的信息将被窃听，确保其数据和身份安全. 企业应始终使用HTTP来确保客户的在线交易和社交媒体帐户.</li>
<li>HTTPS是Google搜索算法中的排名因素. 对于某些关键字而言，它可能不是最大的，但是它确实在排名中发挥了一定作用.</li>
<li>HTTPS也是Bing的排名因素. 同样，这并不意味着，如果您仅通过HTTPS提供网站，它将立即开始排名，但是有些人在制作网站搜索结果时准备好对HTTPS的网站进行更多的荣誉.</li>
<li>HTTPS（或HTTP/2）的另一个优点是它减少了负载时间. 最近，Google开始优先考虑以快速加载速度的网站，如果您想要更高的排名，则应努力缩短网站的加载时间. 有多种方法可以做到这一点，但是通过SPDY或HTTP/2使用HTTP会做到这一点.</li>
<li>使用SSL证书的最后一个好处是可靠性 – 特别是对于网站处理敏感信息的企业. 如果他们使用非安全连接，则用户必须担心他们的个人数据和信用卡信息是否受到任何可能的保护 – 这根本不是一件好事! 使用HTTP，一切都被加密了，这意味着访客不会担心.</li>
</ul>
<h2>HTTP与HTTPS之间的区别</h2>
<ul>
<li>HTTP不带有旨在加密数据的安全机制，而HTTPS则利用SSL/TLS数字证书来确保服务器和客户端之间共享的消息.</li>
<li>HTTP比HTTP稍快，因为HTTPS在加密通信渠道中所需的大量计算功率</li>
<li>与在传输层运行的HTTP不同，HTTP仅在应用层运行.</li>
<li>在HTTP通信中，数据以纯文本传输，而在https中，数据以密文传输（加密文本）</li>
<li>默认情况下，HTTP在端口443上操作，而HTTP在端口80上操作</li>
</ul>
<h2>从http切换到https：该怎么办</h2>
<p>要将您的网站从HTTP切换到HTTP，有两种主要方法：</p>
<p>选项1：将HTTP重定向到HTTP .HTACCESS，发生在域级别.</p>
<p>在这里，您需要在网站的 .htaccess文件 – 这也将包括其中的任何网页. 您拥有的第二个选项是使用Google网站管理员工具之类的工具，然后将301重定向HTTP添加到HTTPS（在搜索控制台> HTTP状态代码下找到）</p>
<p>完成此过程后，所有HTTP请求都将通过301 HTTP响应重定向到安全版本. 反之亦然：如果有人尝试在您的网站上使用HTTP URL，它会自动将其重定向到SSL扣除的协议，而不是给他们HTTP&ldquo;找不到&rdquo;错误.</p>
<p> – 在进行切换之前，您应该知道这些事情：</p>
<ul>
<li>假设所有请求和响应都是不安全的</li>
<li>所有饼干必须是仅https的cookie，而不是仅http cookie. 这意味着您需要为每个cookie设置一个安全的标志</li>
<li>服务器证书必须使用与应用程序URL相同的域名（E.G., https：//示例.com）. 如果可能的话，将您的SSL证书配置为包括www子域（e.G., 例子.com和www.例子.com）</li>
<li>确保所有资源都可以通过HTTP和HTTP提供</li>
<li>如果您的应用程序或网站已经存在，那么您需要有一个过渡期. 在此期间，请确保在所有资源上从HTTP到HTTP的301个重定向（E）.G., 图片）</li>
</ul>
<h4>HTTP与HTTPS的摘要</h4>
<p>您可以随时将网站从HTTP切换到HTTP. 这是确保用户和服务器之间传输的数据加密的绝佳方法. 您还可以使用加密证书，这些证书将有助于身份验证Web服务器，以使其受到浏览器的信任.</p>
<p><strong>推荐阅读：</strong></p>
<ul>
<li>SSL证书成本</li>
<li>最佳SSL证书提供商</li>
<li>便宜的多域SSL证书</li>
<li>便宜的通配符SSL证书</li>
<li>购买SSL证书</li>
</ul>