我在一个服务器上工作，最终应该发送数据给一些客户端(也是自我实现的)。数据必须得到保护。一种选择是实现常规HTTP协议并强制客户端/服务器使用VPN连接。另一种选择(可能会降低成本)是加密我的数据(只加密有效负载或使用HTTPS)。
我读了很多东西，但我仍然不确定我理解的差异:
- 安全级别
谢谢
通常vpn在客户端和局域网之间使用SSL。从安全角度来看，主要区别在于VPN方法一旦到达局域网就会使通信清晰，而HTTPS方法会一直加密到服务器。只有在你的局域网、你的防火墙和你的服务器之间有窃听者时，这才会有区别。
最大的区别是HTTPS可能对您的客户端更方便。
VPN是一个更好的选择，因为它将安全责任放在操作系统级别。使用SSL，您的安全性与您的实现一样好。此外，在将来，当您想要开始使用套接字或其他层时，您不能。