? "URL " står for Den enkleste forklaringen på dette begrepet er at det er alt som vises på adresselinjen i en nettleser " Uniform Resource Locator . " . URLen begynner med en indikator på Transfer Protocol bærer nettsiden til nettleseren. Den vanligste protokollen som brukes på World Wide Web er den Hypertext Transfer Protocol , bedre kjent som HTTP. HTTPS er en variant av HTTP som inkluderer sikkerhetstiltak. Det står for " Hypertext Transfer Protocol , Secure. " Historie
HTTPS ble oppfunnet av Netscape Communications i 1994 . HTTP er en strukturert rent tekstformat. Noen peke kabelen i et nettverk kan enkelt lese innholdet i en HTTP- transaksjon . Denne kunnskapen hindret publikum fra å komme inn sensitive data , som et kredittkort nummer til en webside. Uten kredittkorttransaksjoner , kan nettsteder som selger varer ikke fungere . Oppfinnelsen av HTTPS gjort eCommerce levedyktig .
Egenskaper
HTTPS følger de samme reglene som HTTP , bortsett fra at det inkluderer sikkerhetsfunksjoner. De to sikkerhetselementer av HTTPS er autentisering og kryptering. Begge er levert av sertifikatutstedere . Serveren har å presentere sitt sertifikat for å bevise sin identitet . Sertifikatet inneholder en offentlig nøkkel for kryptering og de påfølgende transaksjoner av en web -økt er kryptert. Sikkerhetsfunksjonene i HTTPS opprinnelig ble levert av en protokoll som kalles Secure Socket Layer. Senere versjoner er avhengige av Transport Layer Security -protokollen , som krever både serveren og klienten å presentere gyldige sertifikater .
Transport Layer
"Transport lag " er en gruppe med nettverksprotokoller som er ansvarlige for å etablere en forbindelse mellom to datamaskiner. De sikkerhetstiltak HTTPS er kombinert med forbindelsen etablering prosessen. Dette betyr at autentisering og kryptering nøkkelforhandling krav av HTTPS må fullføres , ellers tilkoblingen mislykkes . Transport Layer er også ansvarlig for forvaltningen av dataintegritet . Kryptering og beskyttelse av data faller inn under denne kategorien .
Ledelse
Netscape overlevert ansvaret for HTTPS til Internet Engineering Task Force i 1999. Dette gjorde det en åpen protokoll gratis for alle å undersøke og implementere. Overgangen fra SSL til TLS som underliggende sikkerhetsfunksjon av protokollen skjedde da IETF tok ansvaret for protokollen ledelse.