HTTP 与 HTTPS 代理 - 优缺点解释

HTTP 与 HTTPS 代理 - 优缺点解释

2024-12-26 22:04

W3Techs 的另一份报告显示，截至 2021 年 81.8 月，XNUMX% 的网站都在使用 HTTPS。随着越来越多的网站采用 HTTPS 以及新技术的开发使其更加安全，这一数字预计将继续增长。

很大一部分用户信任不受他们控制且他们不完全理解的系统。由证书颁发机构和中间机构签署的数字证书为 Internet 上的安全通信提供了基础。

用户将在浏览器中键入网址。当您按下 Enter 键时，您的 Web 浏览器将以一系列数据包的形式生成一个 Web 请求，这些数据将通过传输控制协议 (TCP) 发送。 Web 服务器不直接负责处理 TCP 数据包。而是首先访问 HTTP 代理。 HTTP 代理服务器在将数据包发送到目标网站之前为其分配 IP 地址。

处理来自客户端的 HTTPS 请求的代理服务器始终称为 HTTPS 代理服务器。 HTTP 的代理服务器是类似的。唯一的区别是它们支持哪些协议。 HTTP 和 HTTPS 代理服务器都可以缓存从 Internet 下载的信息。使用此功能可以加快冲浪速度并减少网络流量。

使用 HTTPS，客户端和服务器可以安全地通信和进行交易。 HTTPS 代理可用于保护受 Firebox 和 Firebox 保护的 Web 服务器或检查网络上的 HTTPS 流量。 HTTPS 客户端在发出请求时默认在端口 443 上建立 TCP（传输控制协议）连接。端口 443 是 HTTPS 服务器最常用的端口。

数字证书保护连接，验证 Web 服务器的身份，并与 HTTPS 交换共享密钥。 Firebox 可用于通过加密和解密 HTTPS 流量来确保安全。 Web 服务器将加密的页面返回给用户，并对用户发出的请求进行加密。在检查载体之前，必须对其进行解密。 Firebox 在分析内容后使用证书加密和发送流量。

我们建议从 HTTPS 代理导入当前的 Web 服务器证书，以确保 Web 服务器接受来自外部网络的请求。可以导出或导入您的 Firebox 创建的默认证书，而不是使用此功能。如果您使用 HTTPS 代理来检查 Web 流量，请将默认证书导出给所有用户，这样他们就不会收到有关不可信证书的浏览器警告。

专家建议您为 HTTPS 客户端或服务器在您的组织中使用的每个端口（端口 443 除外）创建一个自定义策略。HTTPS 代理可以用作创建此策略的模板。

安全套接字层 (SSL) 是一种应用程序级协议，用于加密 Internet 通信。隐私、身份验证、机密性和数据完整性的组合构成了 SSL，也称为传输层安全性 (TLS)。 SSL 提供的安全级别来自于使用证书和成对的公私重要交换。

安全套接字层 (SSL) 代理服务器，也称为 SSL 代理服务器，使用安全套接字层 (SSL) 协议。 SSL 代理加密和解密客户端和服务器之间的通信，而任何一方都不知道正在使用代理。

Hypertext Transfer Protocol over SSL 是 SSL 代理的缩写，也称为 HTTPS 代理。透明的 SSL 代理在客户端和服务器之间加密和解密 SSL 数据。通过SSL代理，可以在客户端和服务器之间进行SSL加密和解密。启用 SSL 转发代理后，它可以更深入地了解应用程序的使用情况。简而言之，HTTPS 代理通过 SSL 进行通信并使用 HTTP 协议。

除了在不安全的通道上创建安全的通信通道外，通信工程师还必须考虑 HTTP 与 HTTPS 代理的优势，因为后者使用 SSL/TLS，可确保端到端的安全性。

通过特定的 HTTP 代理或 SOCKS 代理，可以将 HTTP 代理用于 HTTPS 请求。这是对“HTTP 代理是否与 HTTPS 一起工作”这个问题的简单回答。 HTTP 代理服务器可以看到内容，这违背了 SSL/TLS 防止中间人攻击窃听的目标。因此，如果我们想通过一个简单的 HTTP 代理进行代理，就必须使用一些技巧。

一个 HTTP 代理可以通过一个特殊的命令变成一个 TCP 代理 . 并非所有 HTTP 代理都支持该功能，但现在其中许多代理都支持该功能。尽管 TCP 无法访问以明文形式发送的 HTTP 内容，但它可以来回转发数据包。因此，代理促进了客户端和服务器之间的通信。通过这种方式代理HTTPS数据，保证了数据的安全性。因为 SOCKS 代理工作在低级别，我们无疑可以使用它来代理 HTTPS。根据您的理解，SOCKS 代理可以用作 TCP 和 UDP 代理服务器。

HTTP 是一种广泛使用的网络数据传输协议。它具有简单高效的优点，但没有提供任何内置的安全功能来保护数据在传输过程中不被拦截或篡改。

HTTPS（HTTP Secure）是 HTTP 的扩展，它使用 SSL/TLS 协议来加密数据并提供安全通信。它具有保护登录凭据和信用卡信息等敏感信息的优势，但由于额外的 SSL/TLS 握手和加密过程，它可能会减慢网站的加载时间。

阐明使用 HTTP 和 HTTPS 的优缺点。

但是，这也意味着必须单独请求和传输每个文件，导致页面加载时间比 HTTPS 慢。这可以通过使用浏览器缓存、gzip 压缩和 HTTP/2 协议等技术来缓解。
另一方面，HTTPS 使用称为 TLS（传输层安全性）的“面向连接”或“有状态”协议来加密传输的数据。这意味着浏览器和服务器在整个会话期间保持开放的加密连接。这允许更快、更有效地传输多个文件和资源，并通过加密传输中的数据提供额外的安全层。
总的来说，虽然 HTTP 可能具有在传输过程中最大限度地减少拦截的优势，但 HTTPS 的使用通过加密提供了额外的安全层，并且还可以通过允许更快、更有效地传输多个文件和资源来提高网页的性能。
HTTP 连接独立下载每个文件，然后关闭。结果是只传输网页的一个元素。因此，传输期间的拦截在这里被最小化。