| ဟတ္ကာ | Date: Wednesday, 2009-11-18, 7:33 PM | Message # 1 |
|
Major
Group: Administrators
Messages: 91
Status: Offline
| Http နဲ႕ Https အေၾကာင္းသိသမွ်ေလးပါ…
HTTP ဆိုတာ web browser ေတြက web server ေတြဆီမွ web page ေတြကို လွမ္း request လုပ္တဲ့အခါမွာသုံးတဲ့ protocol ပါ။ HTTP ရဲ႕ နာမည္အျပည္႕အစုံကေတာ့ Hypertext Transfer Protocol ပါ။
တစ္ခ်ိဳ႕ကိစၥေတြမွာအေရးႀကီးတဲ့ေဒတာေတြကို clients နဲ႕ server အျပန္အလွန္ပို႕ၾကတဲ့အခါမွာ လုံၿခံဳစိတ္ခ်ရဖို႕လုိအပ္လာပါတယ္။ ဒါေၾကာင့္ https ဆိုတဲ့ secure http ကိုအခ်က္အလက္ေတြ အျပန္အလွန္ပို႕တဲ့အခါမွာအေရးႀကီးရင္အသုံးျပဳၾကပါတယ္။ http နဲ႕ https ဟာအေျခခံအားျဖင့္ေတာ့ protocol ျခင္းေတာ့တူပါတယ္။ http ဟာ ပုံမွန္အားျဖင့္ port 80 ကို အသုံးျပဳၿပီးေတာ့ https ဟာ port 443 ကိုအသုံးျပဳပါတယ္။ Https ဟာ http ကိုအသုံးျပဳၿပီးေတာ့ encrypt လုပ္ေပးမယ့္ system ကိုျဖတ္ၿပီးမွသာ server ဆီသြားပါတယ္။ ဒါေၾကာင့္သီအုိရီအရဆိုရင္ေတာ့ https ကိုအသုံးျပဳမယ္ဆိုရင္ client နဲ႕ server ၾကားကိုဘယ္အရာကမွ ျဖတ္ၿပီးအခ်က္အလက္ေတြကိုယူေဆာင္အသုံးျပဳလို႕ရမွာမဟုတ္ပါဘူး။ Encryption Layer မွာလည္းေယဘူရ ႏွစ္မ်ိဳးခြဲျခားႏိုင္ပါတယ္။
၁. Transport Layer Security (TLS)
၂. Secure Sockets Layer (SSL)
ႏွစ္မ်ိဳးစလုံး ေဒတာေတြကို encode လုပ္ၿပီးတစ္ဖက္နဲ႕တစ္ဖက္ပို႕ေဆာင္ေပးပါတယ္။
https ကိုအသုံးျပဳတဲ့အခါမွာ server ဘက္မွေန၍အရင္ဦးဆုံး သူ support လုပ္တဲ့ encryption နည္းေတြကို client ဆီပို႕လႊတ္ပါတယ္။ အဲ့ဒီအခါ client မွ အသုံးျပဳမယ္ encryption ကို server ဆီပို႕လႊတ္၍ clients နဲ႕ server ဟာ သူတို႕ကို္ယ္အတည္ျပဳေပးမယ့္ certificates ကိုယ္တစ္ဖက္နဲ႕တစ္ဖက္အျပန္အလွန္ပို႕ပါတယ္။
ၿပီးရင္ေတာ့ encrypt လုပ္ထားတဲ့ ေဒတာေတြကိုအျပန္အလွန္ပို႕ပါတယ္။ ၿပီးရင္ေတာ့ connection ကိုျဖတ္ေတာက္လိုက္ပါတယ္။ ႏွစ္ဖက္စလုံးဟာ decrypt လုပ္ဖို႕ တူညီတဲ့ key တစ္ခုကိုသာသုံးပါတယ္။
|
| |
| |
