1. 程式人生 > >【下載https協議需要的cer證書】

【下載https協議需要的cer證書】

一:https簡介

HTTPS(全稱:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全為目標的HTTP通道,簡單講是HTTP的安全版。即HTTP下加入SSL層,HTTPS的安全基礎是SSL,因此加密的詳細內容就需要SSL。 它是一個URI scheme(抽象識別符號體系),句法類同http:體系。用於安全的HTTP資料傳輸。https:URL表明它使用了HTTP,但HTTPS存在不同於HTTP的預設埠及一個加密/身份驗證層(在HTTP與TCP之間)。這個系統的最初研發由網景公司(Netscape)進行,並內置於其瀏覽器Netscape Navigator中,提供了身份驗證與加密通訊方法。現在它被廣泛用於全球資訊網上安全敏感的通訊,例如交易支付方面。

二:HTTPS和HTTP的區別

超文字傳輸協議HTTP協議被用於在Web瀏覽器和網站伺服器之間傳遞資訊。HTTP協議以明文方式傳送內容,不提供任何方式的資料加密,如果攻擊者截取了Web瀏覽器和網站伺服器之間的傳輸報文,就可以直接讀懂其中的資訊,因此HTTP協議不適合傳輸一些敏感資訊,比如信用卡號、密碼等。
為了解決HTTP協議的這一缺陷,需要使用另一種協議:安全套接字層超文字傳輸協議HTTPS。為了資料傳輸的安全,HTTPS在HTTP的基礎上加入了SSL協議,SSL依靠證書來驗證伺服器的身份,併為瀏覽器和伺服器之間的通訊加密。
HTTPS和HTTP的區別主要為以下四點:
一、https協議需要到ca申請證書,一般免費證書很少,需要交費。
二、http是超文字傳輸協議,資訊是明文傳輸,https 則是具有安全性的ssl加密傳輸協議。
三、http和https使用的是完全不同的連線方式,用的埠也不一樣,前者是80,後者是443。
四、http的連線很簡單,是無狀態的;HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網路協議,比http協議安全。

三:下載https協議需要的cer證書

我們以訪問被強的https://maps.googleapis.com (google地圖介面)為例子,下載訪問google地圖介面的正書檔案。 首先讓你的電腦允許翻牆,之後訪問google的地圖介面:如下圖:在翻牆模式下訪問成功後,點選google瀏覽器位址列上的鎖圖示
2.選中詳細資訊:
3.點選檢視證書: 4.記錄下根節點的正式名稱。GeoTrust Global CA ,開啟IE瀏覽器
5.開啟IE瀏覽器,進入Internet Options>Content>Certificates 找到之前在google中記錄下的證書名稱:GeoTrust Global CA 匯出為證書檔案就行了

6.匯出證書:

注意,此處匯出的證書會在後臺使用httpwebrequest中使用到,進行安全性的ssl加密傳輸協議,才能成功建立連結,進行資料通訊。 下一節會結束如何進行訪問被強的網站,進行代理服務介面的開發工作,在進行https進通訊事業httpwebrequest進行請求時需要使用特定的證書檔案。注意正式檔案的有效時間。