ميخواستم فرق http و https را بدانم

واضح آرشیو وب فارسی:سایت ریسک: View Full Version : ميخواستم فرق http و https را بدانم coralisland_1728-11-2005, 01:05 AMسلام دوستان من ميخواستم فرق//: http و//: shttp را بدانم راستي آيا//: https با آنها فرق ميكند اگر فرق ميكند لطفا فرق هر 3 را بگوييد يعني چرا در بعضي سايت ها به جاي //:http از//: shttp يا //: https استفاده ميشود. لطفا كمكم كنيد. ----------------------------------- درمانده پروژه :sad: soooot28-11-2005, 02:22 AMخيلي دلم ميخواد بهت كمك كنم ولي حيف كه خودمم بلد نيستم :blush: يه جايي خوندم اگر واسه آدرسي كه ----- شده و اولش اچ تي تي پي هست يه اس اضافه كنيم ----- رو رد ميكنه يعني ----- كردن سايتهايي كه اچ تي تي پي اس دارن از اون يكي ها سخت تره البته مطلبش مال چند سال پيش بود گناهش گردن اوني كه گفته بود :rolleye: p30man28-11-2005, 11:37 AMبا سلام http يک پروتکل مي باشد براي نمايش صفحات وب fttp پروتکل انتقال فايل مي باشد smtp پروتکل براي ايميل احتمالا s قبل و بعضي ها بعد از http براي عبور از سايت ها ----- شده استفاده مي گردد . mpsjavad28-11-2005, 04:34 PMبا سلام .. مبادله اطلاعات در اينترنت مبتنی بر پروتکل TCP/IP بوده که در آن از پروتکل های متعددی نظير (HTTP (Hypertext Transfer Protocol Telnet و ( FTP (File Transfer Protocol ، استفاده می گردد . پروتکل های فوق ، گزينه مناسبی برای ايجاد يک ارتباط ايمن نمی باشند ، چراکه مبادله اطلاعات به صورت Plaintext انجام می شود . اطلاعات محرمانه و يا حساسی که با استفاده از اينچنين پروتکل هائی منتقل می گردد ، بسادگی قابل ره گيری و خواندن بوده و در اين رابطه لازم است ،اطلاعات ارسالی با استفاده از روش های متفاوت رمزنگاری ، رمز گردند. سرويس گيرندگان وب ، درخواست های خود را با استفاده از پروتکل HTTP برای سرويس دهندگان وب ارسال می نمايد . مبادله اطلاعات با استفاده از پروتکل فوق و با توجه به ماهيت آن ، چالش های امنيتی خاصی را برای سرويس دهندگان و سرويس گيرندگان به دنبال خواهد داشت . سرويس دهندگان وبی که صرفا" از استاندارد HTTP به منظور ارتباط با سرويس گيرندگان استفاده می نمايند ، اهداف مناسبی برای حملاتی از نوع ( DoS (Denial-of-Service و ساير حملاتی از اين نوع می باشند. علاوه براين ، سرويس دهندگانی اينچنين، اهداف مناسبی برای سرويس دهندگان وب تائيد نشده محسوب خواهند شد. . اين نوع سرويس دهندگان ، وب سايت هائی می باشند که خود را به عنوان يک سايت مثبت وانمود کرده و نرم افزارهائی شامل ويروس های کامپيوتری و يا اسکريپت های مخرب را بر روی سايت مستقر تا کاربران با دريافت و نصب آنان ، دچار مشکلات امنيتی گردند. پروتکل های ارتباطی ايمن وب ، روشی به منظور تائيد سرويس گيرندگان و سرويس دهندگان بر روی وب وحفاظت لازم درخصوص محرمانگی ارتباط بين سرويس گيرندگان و سرويس دهندگان را ارائه می نمايند. تاکنون استانداردهای ارتباطی ايمن متعددی با استفاده از تکنولوژی رمزنگاری کليد عمومی ، پياده سازی شده است. پروتکل های Secure Hypertext Transfer Protocol ) SHTTP ، ( IP Security) ( IPSec) و PPTP نمونه هائی در اين زمينه می باشند . پروتکل ( SSL ( Secure Socket Layer ، پيشگام تمامی پروتکل های ايمن ارتباطی بوده که در ابعاد گسترده ای به منظور ارائه کانال ايمن ارتباطی و مبادله اطلاعات حساس و محرمانه بر روی وب ، استفاده می گردد . در پروتکل SSL از مدل رمزنگاری کليد عمومی به عنوان زيرساخت اوليه و در جهت ارائه يک ارتباط ايمن در شبکه استفاده می شود.گواهينامه های سرويس دهنده ، که از آنان با نام Server IDs نيز نام برده می شود،به سرويس دهندگان امکان استفاده از يک پروتکل ايمن ارتباطی نظير SSL را داده و همچنين ، امکان شناسائی سرويس دهنده و يا وب سايت مربوطه نيز برای کاربران و قبل از ارسال اطلاعات محرمانه ، فراهم می گردد . لازم است به اين موضوع مجددا" اشاره گردد که وجود يک کانال ارتباطی ايمن يکی از مهمترين عوامل در ارتباط با گسترش تجارت الکترونيکی محسوب می گردد. حصول اطمينان از وجود يک ارتباط ايمن بين خريداران ( سرويس گيرندگان ) و ارائه دهندگان کالا و يا خدمات (سرويس دهندگان ) از مهمترين عوامل موفقيت در برپاسازی يک سايت تجارت الکترونيکی است . نقش و جايگاه پروتکل SSL در اين نوع سايت ها بسيار حياتی و تعيين کننده است . در ادامه با اين پروتکل بيشتر آشنا می شويم . (http://www.srco.ir/Articles/DocView.asp?ID=217) موفق باشيد ... coralisland_1728-11-2005, 09:51 PMخیلی خیلی ممنونم از اطلاعاتی که به من دادید ولی ای کاش کمی ساده تر میگفتید با تشکر arkadas28-11-2005, 10:40 PMSslچیست؟ نوعی از اتصال های امن است که اتصال امنی بین دو سوکت برقرار می کنه.و مشتمل بر مواردی مثل تایید متقابل کلاینت و سرور و حفاظت از صحت داده ها و ارتباطات سری و امن و همچنین مذاکره بر سر پارامترها بین کلاینت وسرور هستش.قرارداد Sslلایه جدیدی بین لایه کاربرد و لایه انتقال هست و در خواست ها را از مرورگر میگیره و اون را به Tcpمی فرسته تا به سرور منتقل بشه. پس از برقراری اتصال امن،کار اصلی Sslاداره کردن رمزنگاری و فشرده سازی می باشد.همیشه از پورت 80هم استفاده نمی کند ممکنه از پورت 443نیز استفاده کنه. Sslهم ورژن های زیادی داره که سرویس دهنده های بزرگ معمولا از نسخه 3 استفاده می کنند. اس اس ال قرارداد های فرعی هم داره که از بحث ما خارجه. در مورد سوال دوستمون هم جواد جان خیلی ساده و خوب توضیح دادند. WooKMaN28-11-2005, 11:34 PMببين زياد فرق نمي كنه ذهن خودت رو مشغول نكن ! coralisland_1701-12-2005, 01:20 AMبا سلامي دوباره شرمنده ام اينقدر از شما سوال كردم ولي اگر ميشه بازم كمكم كنيد: ميشه اسم چند تا سايت كه با shttp يا https شروع ميشه را به من بگيد (هرچي بيشتر بهتر) آخه اين استاد ما خودش نميدونست كه اين دو تا با هم فرق ميكنند يا نه :blink: بازم از شما ممنونم peyman_joojoo01-12-2005, 02:01 AMhttps://www.myquest.us ebilove01-12-2005, 03:14 AMhttps://www.myquest.us لطفا توضيح دهيد اون ادرسم كه ارور ميده ....... arkadas01-12-2005, 03:42 AMhttps://www.verisign.com/ https://www.verisign.co.uk/ https://www.geotrust.com/ سایت های بالا خودشون اس اس ال می دهند با پکیج های مختلف برای فروش و امنیت سایت های طرف قرارداد رو تضمین می کنند حالا بستگی به نوع قرارداد فی مابین داره که incomingباشه یاoutpoutingیا هر دو و به طر کامل. اینم چند تا سایت دیگه: https://www.my7diamonds.com https://www.entrust.com/ https://www.digicert.com/ coralisland_1702-12-2005, 12:48 AMarkadas جان سلام : ممنونم از سایت هایی که معرفی کردی راستی سایتهایی هم هستند که با shttp شروع شوند؟ اگر هستند در صورت امکان نام چند تا از آنها را هم بگو :eh: باز هم متشکرم :rolleye: arkadas03-12-2005, 12:03 AMبا سلام اره هستند سایت هایی که باshttpشروع میشوند ولی تعدادشون کمه من هم برخورد داشته ام با اینجور سایت ها ولی حضور ذهن ندارم،یه سرچ سریع می کنم اگه پیدا کردم برات می زارم. coralisland_1704-12-2005, 12:51 AMسلام تو را به خدا من را مسخره نكن :sad: :sad: ولي مي خواستم بدونم آيا این دو تاکارشان با هم فرق می کند؟ یا هر دو یکی است؟ بازم شرمنده ام و ممنونم :blink: arkadas04-12-2005, 02:26 AMنه عزیزم چرا مسخره کنم خودم هم خیلی زیاد در مورد shttpنمی دونم!! shttpمخفف عبارت secure hypertext transfer protocolمی باشد. این پروتکل مورد مصرف زیادی نداره.فکر کنم سرعت بیشتری از httpsداشته باشه(گفتم که !فکر کنم) فکر هم کنم از همون پورت 80 استفاده کنه. اصطلاحا به httpsو shttp Private Communication Technologyیا PCT می گویند. ++++++++ این دو با هم فرق می کنند. coralisland_1705-12-2005, 12:59 AMخيلي خيلي ممنونم.... :) arkadas06-12-2005, 08:16 PMخواهش می کنم coralisland_17 جان راستی اینجا بخوبی در مورد این پروتکل بحش کرده ولی متنش انگلیسیه،زحمت ترجمه با خودت: http://www.homeport.org/~adam/shttp.html coralisland_1707-12-2005, 01:55 PMمرسی.... سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 2109]