发布于 2015-01-06 23:02:03 | 189 次阅读 | 评论: 0 | 来源: 网友投递
HTTPS 安全HTTP通道
HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。
现代浏览器的一项安全功能有可能成为一种超级的跟踪器， 除非你改用IE。HTTP Strict Transport Security（HSTS）是帮助网站将用户从不安全的HTTP版本重定向到安全的HTTPS版本的一种机制。如果你访问的网站启用了HSTS，那么浏 览器将会记住这一标记，确保你在未来每次访问该网站都会自动使用HTTPS连接。自动重定向功能能保护你的连接在访问期间不会被人拦截，但也可能会被恶意 网站滥用，储存一个独一无二的数据跟踪你的浏览器。即使使用隐私模式，HSTS标记也会在网站之间共享。在Google Chrome、Firefox 和Opera上，这个问题不那么严重，因为清空cookies会同时清空HSTS标记，但苹果设备则没有方法清空HSTS标记。IE则不存在这个问题，因 为它不支持HSTS。