面试之http和https

最新推荐文章于 2024-08-21 11:34:04 发布
最新推荐文章于 2024-08-21 11:34:04 发布
阅读量781 收藏 25
点赞数 18
分类专栏： 面试 文章标签： http 面试 https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84288592/article/details/140948268
版权

序言

这篇文章会根据http和https，捋清楚所有相关的知识，可以在面试的时候清晰的说出来。有七层模型，http和https，tcp和udp…

OSi七层模型

【物联网叔会使用】

  1. 应用层 ： 为计算机用户提供服务。

HTTP（HyperText Transfer Protocol）、FTP（File Transfer Protocol）、SMTP（Simple Mail Transfer Protocol）、DNS（Domain Name System）、Https等，用于实现文件传输、电子邮件、Web浏览、域名解析等应用。应用层还负责处理用户界面、数据格式化和应用程序的交互。

  1. 表示层： 数据处理（编码，解码，加密解密，压缩解压缩）

确保数据在发送端和接收端之间的表示方式一致，使数据能够被正确理解和处理。表示层还负责数据的语法和语义转换，以确保不同系统之间数据的兼容性。

  • 会话层： 管理(建立，维护，重连)应用程序之间的会话(两个或多个应用之间的通信会话)
  • 传输层：为两台主机进程之间的通讯提供通用的数据传输服务（数据的分段和重组，提供端到端的数据服务，可靠与不可靠，tcp和udp）
  • 网络层： 路由和寻址（决定数据在网络的游走路径）
  • 数据链路层： 把数据封装成帧；并且对帧编码的误差纠正控制。

数据链路层位于物理层之上，主要负责在物理层提供的比特流上建立、维护和终止数据链路，确保数据的无差错传输。

  • 物理层： 传输比特流

关注的是网络通信的物理方面，包括传输介质（如电缆、光纤等）、信号类型（如电压、光脉冲）以及接口类型。物理层的任务是将数据转换成信号，通过物理介质传输这些信号，以及接收信号并将其转换回数据。物理层的协议和标准包括Ethernet、Token Ring等。

OSi七层模型和TCP/IP的四层模型

在这里插入图片描述
在这里插入图片描述

http和http所在层次关系

请添加图片描述
可以看出https和http的区别是，https多了ssl/tls协议，
在传输层 有tcp和udp两种协议，他们的区别是什么呢？

TCP和UDP的区别

TCP（Transmission Control Protocol）：

是面向连接的协议，建立连接前需要三次握手。
提供可靠的数据传输，通过序列号和确认应答来保证数据的正确顺序和完整性。
使用流量控制和拥塞控制机制防止数据丢失。
网页浏览（通过HTTP/HTTPS协议）、邮件传输（SMTP或POP协议）、文件传输（FTP）‌
较慢，因为有额外的开销，如确认和重新传输机制。

UDP（User Datagram Protocol）：

是无连接的协议，发送数据之前不需要建立连接。
不保证数据的可靠性和顺序，适合实时应用，如语音和视频流。
开销较小，因为没有TCP的额外控制机制。
快速，适用于对延迟敏感的应用程序。

TCP和UDP分别在应用层有哪些协议？

TCP

  • http
  • https
  • 文件传输ftp
  • smtp电子邮件传输
  • telnet互联网远程协议

UDP

  • DNS域名解析
  • dhcp动态分配ip地址
  • tftp轻便的文件传输没有鉴权和连接，支持大多数内核引导加载程序和其他小下载文件
  • snmp监管网络设备

什么是三次握手，四次挥手？

三次握手

  1. 客户端发送一个SYN（Synchronize）数据包给服务器，请求连接。
  2. 服务器回应一个SYN+ACK（Acknowledgement）数据包，确认客户端的请求并发起自己的请求。
  3. 客户端再发送一个ACK数据包给服务器，确认收到服务器的SYN+ACK，连接建立。

为什么有第三次握手？
为了确保双方都具备发送和接收数据的能力
第一次握手是为了服务器端准备接收客户端请求的数据,
第二次握手是为了客户端确认服务器端是否有接收请求的能力,
第三次握手是为了服务器端确认客户端的接收能力。
通过三次握手,可以建立可靠的双向数据传输通道。

四次挥手

  1. 任一端发送一个FIN（Finish）数据包给对方，请求关闭连接。
  2. 接收方回应一个ACK数据包，确认收到FIN数据包。
  3. 当接收方也准备好关闭连接时，它发送自己的FIN数据包。
  4. 发送方回应一个ACK数据包，确认接收到对方的FIN数据包，连接断开。

Http和Https的区别

http： 超文本传输协议，以明文的方式发生内容，不提供数据加密
https： 安全超文本传输协议，是http的一个安全版 是http加入了ssl安全协议HTTPS 的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。SSL 依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密
HTTP（HyperText Transfer Protocol）与HTTPS（HyperText Transfer Protocol Secure）是两种用于在Web上交换数据的协议，它们的主要区别在于安全性和数据传输的方式。以下是HTTP与HTTPS之间的详细区别：

  1. 加密
    HTTP：数据在传输过程中是以明文形式发送的，这意味着任何能够监听网络的人都可以看到传输的内容。
    HTTPS：使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）加密数据，确保数据在客户端和服务器之间的传输是安全的。数据在发送前被加密，在接收端解密，这增加了数据的保密性和完整性。
  2. 证书认证
    HTTP：没有证书认证过程，无法验证服务器的真实身份。
    HTTPS：服务器会向客户端发送数字证书，证书中包含了服务器的公钥和其它相关信息。客户端可以使用证书颁发机构（CA）的公钥来验证服务器证书的有效性，确保与之通信的服务器是可信的。
  3. 端口号
    HTTP：默认使用TCP端口80。
    HTTPS：默认使用TCP端口443。
  4. 安全性
    HTTP：不提供数据加密，容易遭受中间人攻击和数据窃听。
    HTTPS：通过加密和认证机制提供更强的安全性，保护用户数据免受窃听和篡改。
  5. 可信性
    HTTP：无法验证网站的真实性，容易遭受钓鱼网站攻击。
    HTTPS：通过证书验证网站身份，增加用户信任，防止用户误入假冒网站。
  6. SEO影响
    HTTP：没有直接的SEO优势。
    HTTPS：Google和其他搜索引擎已经将HTTPS作为排名因素之一，使用HTTPS的网站可能会在搜索结果中获得更高的排名。
  7. 用户体验
    HTTP：用户在访问网站时可能担心数据安全问题，尤其是在提交敏感信息时。
    HTTPS：用户可以更加放心地使用网站，浏览器会显示安全指示符（如绿色锁图标），增加用户的信心。
  8. 技术层面
    HTTP：仅在应用层运作，数据传输不经过加密。
    HTTPS：结合了应用层的HTTP协议和传输层的SSL/TLS协议，实现了加密传输和身份认证。
  9. 成本
    HTTP：无需额外成本。
    HTTPS：需要购买和维护SSL/TLS证书，这可能涉及到一定的成本，尤其是对于高级别的证书。
    总的来说，HTTPS提供了比HTTP更安全的网络通信环境，保护了用户和网站的数据安全，同时也提高了网站的信誉度和搜索引擎排名。随着网络安全意识的增强，越来越多的网站选择采用HTTPS协议。
    http比https快 因为https需要解密之类的会花费很多时间

Http的请求流程

DNS域名解析 –> 发起TCP的三次握手 –> 建立TCP连接后发起http请求 –> 服务器响应http请求，浏览器得到html代码 –> 浏览器解析html代码，并请求html代码中的资源（如javascript、css、图片等） –> 浏览器对页面进行渲染呈现给用户

举个例子在浏览器中输入www.baidu.com后执行的全部过程:
(1) 浏览器获取输入的域名www.baidu.com
(2) 浏览器向DNS请求解析www.baidu.com的IP地址
(3) 域名系统DNS解析出百度服务器的IP地址
(4) 浏览器与该服务器建立TCP连接(默认端口号80)
(5) 浏览器发出HTTP请求，请求百度首页
(6) 服务器通过HTTP响应把首页文件发送给浏览器
(7) TCP连接释放
(8) 浏览器将首页文件进行解析，并将Web页显示给用户。

Https的工作流程

在这里插入图片描述

  1. 用户在浏览器里输入一个 https 网址，然后连接到到 server 443 端口。
  2. 服务器必须要有一套数字证书，可以自己制作，也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过。这套证书其实就是一对公钥和私钥。
  3. 服务器将自己的数字证书（含有公钥）发送给客户端。
  4. 客户端收到服务器端的数字证书之后，会对其进行检查，如果不通过，则弹出警告框。如果证书没问题，则生成一个密钥（对称加密），用证书的公钥对它加密。
  5. 客户端会发起 HTTPS 中的第二个 HTTP 请求，将加密之后✁客户端密钥发送给服务器
  6. 服务器接收到客户端发来的密文之后，会用自己的私钥对其进行非对称解密，解密之后得到客户端密钥，然后用客户端密钥对返回数据进行对称加密，这样数据就变成了密文。
  7. 服务器将加密后的密文返回给客户端。
  8. 客户端收到服务器发返回的密文，用自己的密钥（客户端密钥）对其进行对称解密，得到服务器返回的数据。

什么是SSL

SSL 由 Netscape 公司于1994年创建，它旨在通过Web创建安全的Internet通信。它是一种标准协议，用于加密浏览器和服务器之间的通信。它允许通过Internet安全轻松地传输账号密码、银行卡、手机号等私密信息。
SSL证书就是遵守SSL协议，由受信任的CA机构颁发的数字证书。
SSL/TLS的工作原理:
需要理解SSL/TLS的工作原理，我们需要掌握加密算法。加密算法有两种：对称加密和非对称加密：
对称加密：通信双方使用相同的密钥进行加密。特点是加密速度快，但是缺点是需要保护好密钥，如果密钥泄露的话，那么加密就会被别人破解。常见的对称加密有AES，DES算法。
非对称加密：它需要生成两个密钥：公钥(Public Key)和私钥(Private Key)。
公钥顾名思义是公开的，任何人都可以获得，而私钥是私人保管的。相信大多程序员已经对这种算法很熟悉了：我们提交代码到github的时候，就可以使用SSH key：在本地生成私钥和公钥，私钥放在本地.ssh目录中，公钥放在github网站上，这样每次提交代码，不用麻烦的输入用户名和密码了，github会根据网站上存储的公钥来识别我们的身份。
公钥负责加密，私钥负责解密；或者，私钥负责加密，公钥负责解密。这种加密算法安全性更高，但是计算量相比对称加密大很多，加密和解密都很慢。常见的非对称算法有RSA。

SSL和TLS的区别

ssl： 安全套接字层
Tls： 传输层协议：
都有各自的记录协议和握手协议组成
1.报文鉴别码不同，mac算法和mac计算的范围不同，TLS使用RFC-2104定义的HMAC算法。SSLv3.0使用了相似的算法，两者差别在于SSLv3.0中，填充字节与密钥之间采用的是连接运算，而HMAC算法采用的异或运算。但是两者的安全程度是相同的。
2.伪随机函数：TLS使用了称为PRF的伪随机函数来将密钥扩展成数据块，是更安全的方式。
tls几乎支持ssl所有的报警代码，而且也补充了很多，像解密失败，拒绝访问，位置ca等。
tls比ssl增强了需对

最后：

指路一篇面试博客 http://t.csdnimg.cn/op7VI

坚持学习！
关注
专栏目录
【面试常问之网络】计算机网络之HTTP和HTTPS的区别（文末送书福利）
m0_52165864的博客
04-22 1万+
为了数据传输的安全，HTTPS协议在HTTP的基础之上加入了SSL、TLS协议，SSL/TLS协议依靠证书来验证服务器的身份，并且为浏览器和服务器之间的通信加密。， 即 HTTP 下加入 SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL，用于安全的 HTTP 数据传输。具体是如何进行加密，解密，验证的，且看下图，下面的称为一次握手。http和https使用的是完全不同的连接方式，同时使用的端口也不同，http使用的是80端口，https使用的是443端口。
面试题：http与https的区别、三次握手、四次挥手
qq_38889350的博客
11-25 1300
一、http与https的区别：传输信息安全性不同，连接方式不同，端口不同，证书申请方式不同 1、传输信息安全性不同 （1）http协议：是超文本传输协议，信息是明文传输，如果攻击者截取了web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息 （2）https协议：是具有安全性的ssl加密传输协议，为浏览器和服务器之间的通信加密，确保数据传输安全 2、连接方式不同 （1）http协议：http链接是简单的，无状态的 （2）https协议：是由SSL+HTTP协议构建的，可进行加密传、身份认证的网
你能说说：http 协议和 https 协议的区别么？
m0_56676641的博客
10-13 381
作为软件测试，大家都知道一些常用的网络协议是我们必须要了解和掌握的，比如 HTTP 协议，HTTPS 协议就是两个使用非常广泛的协议，所以也是面试官问的面试的时候问的比较多的两个协议；而且因为这两个协议有相似和关联的地址，面试官为了考察你对其掌握的深度，也经常会问的一个问题就是：你能说说 http 协议和 https 协议的区别么？ HTTP 协议 其实对于 http 协议，大家可能都比较熟悉。HTTP 协议，全称是 Hyper Text Transfer Protocol（超文本传输协议）。它是在 T
【前端面试题】—26道HTTP和HTTPS的面试题(附答案)
web前端开发
03-16 1017
Web前端就是当用户在浏览器地址栏中输入一行字母看到的页面结果。然而，从输入字母到看到页面中都发生了什么，数据是怎么得到的？这些都离不开HTTP/HTTPS。然而，这部分内容通常被读者忽略...
【面试题】http与https相关面试题（持续收录）
zhaoliubao1的博客
03-29 1249
中间人攻击（Man-in-the-Middle Attack）是指攻击者在通信的两端之间插入自己，并劫持通信双方之间的数据传输。攻击者可以窃听、篡改或伪装通信内容，而通信双方并不知情。下面是中间人攻击的一般工作流程：建立连接：通信的两端（通常是客户端和服务器）试图建立连接，以便进行数据传输。中间人介入：攻击者在通信路径上插入自己，使其成为通信的中间环节。这可以通过多种方式实现，例如在网络层面进行路由欺骗、在物理层面进行线路截获，或者通过恶意软件在用户设备上进行操作。
HTTP和HTTPS的介绍
weixin_42034166的博客
12-03 347
一、HTTP和HTTPS的基本概念 1、HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。 2、HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 ...
HTTP和HTTPS的面试题
不正经的博客
08-17 393
1、HTTP与HTTPS有什么联系？它们的端口号是多少？ HTTP通常承载于TCP之上，在HTTP和TCP之间添加一个安全协议层（SSL或TSL），这个时候，就成了我们常说的HTTPS。HTTP默认的端口号为80，Https默认的端口号为443。 2、为什么 HTTPS更安全？ 在网络请求中，需要有很多服务器、路由器的转发。其中的节点都可能篡改信息，而如果使用HTTPS，密钥在终点站才有。HTTPS之所以比HTTP安全，是因为它利用 SSL/TLS协议传输。它包含证书、卸载、流量转发、负载均衡、页面适配、浏
java面试--http和https的区别
望山。
09-15 1295
先来观察这两张图，第一张访问域名http://www.12306.cn，谷歌浏览器提示不安全链接，第二张是https://kyfw.12306.cn/otn/regist/init，浏览器显示安全，为什么会这样子呢？2017年1月发布的Chrome 56浏览器开始把收集密码或信用卡数据的HTTP页面标记为“不安全”，若用户使用2017年10月推出的Chrome 62，带有输入数据的HTTP页面和所有以无痕模式浏览的HTTP页面都会被标记为“不安全”，此外，苹果公司强制所有iOS App在2017年1月1日前
［面试题］HTTP和HTTPS的区别／HTTP1.0和HTTP1.1的区别
weixin_42645168的博客
11-09 1296
问题引入：面试题http和https的区别 1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。 2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。 3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。 4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协...
前端面试小册，包含Vue面试题，React面试题，JS面试题，HTTP面试题，工程化面试题，CSS面试题，算法面试题，大厂面试题
08-02
3. **HTTP与HTTPS的区别**：HTTPS在HTTP的基础上加入了SSL/TLS层，提供数据加密、服务器身份验证和消息完整性校验。 【CSS】 1. **BFC（Block Formatting Context）**：理解BFC的创建条件、作用和如何利用它解决...
HTTP与HTTPS面试题
用CSS3动画实现loading效果
07-15 1653
HTTP 概念：HTTP是从服务器端向客户端传输超文本的传输协议，它使浏览器更加高效。HTTP是一个无状态协议，同一个客户端发送的这一次的请求和上一次的请求毫无关联，HTTP服务器不会保存客户的任何信息。 请求报文的格式：请求行，首部行，空行，实体体 响应报文的格式：状态行，首部行，空行，实体体 常见的请求头：  Accept：浏览器可接受的响应内容类型。  Accept - Charset：浏览器可接受的字符集。  Accept - Encoding：浏览器可接受的响应内容的编码方式，比如gzip.
面试第一题 http 和 https
欢迎来到小屠的博客
04-23 1138
HTTP部分： 1.http状态码： 1xx：表示正在请求数据 2xx: 200,204,206, 表示请求成功，204表示只返回一部分数据 3xx: 301,302,303 表示你请求的资源确实存在，但你需要一个新的url来访问他 4xx: 400,401,403,404 表示请求不到资源：拒绝你的理由有几个，首先是明确说，这没有你要的资源，然后是我有，但我不让你访问（你客户端有问题），接着语气...
HTTP 和 HTTPS 的区别（面试常考题），计算机专业学生必备
最新发布
shanguicsdn000的博客
08-21 780
无论是在校学习还是找工作的时候，老师和面试官都问过同学 HTTP 和 HTTPS 的区别。平时上网的时候也没有关注这个问题，只是知道计算机网络里 HTTP 的概念，所以最近才查资料好好补补这一块。其实这一块的知识延伸很广，如果之前不太了解加密算法和 SSL 协议，可以在学习了这个问题的基础上再做研究。
面试题：HTTP和HTTPS相关
公众号：前端充电宝
08-09 888
1. HTTP请求的步骤？ 2. HTTPS请求的步骤（握手的过程）？ 3. HTTPS为什么是安全的？ 4. HTTP和HTTPS协议的区别？ 5. 一个TCP连接可以同时发送几个HTTP请求？ 6. HTTP状态码有哪些？ 7. 建立TCP连接后，什么条件下会断开？ 8. 页面有多张图片，HTTP是怎样的加载表现，如何解决？ 9. HTTP缓存机制是什么？介绍一下HTTP不同版本？ 10. HTTP2的头部压缩算法是怎样的？ 11. HTTP的options请求方法及使用场景？ 12. HTTPS相对于
面试必备之HTTP与HTTPS
花逝未央的博客
07-14 859
HTTP 什么是HTTP HTTP即超文本传输协议，是一个基于请求与响应，无状态的，应用层的协议，常基于TCP/IP协议传输数据，互联网上应用最为广泛的一种网络协议,所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接收HTML页面的方法。 HTTP发展历史 版本 产生时间 内容 发展现状 HTTP/0.9 1991年 不涉及数据包传输，规定客户端和服务器之间通信格式，只能GET请求 没有作为正式的标准 HTTP/1.0 1996年 传输内容格式不限制，增加PUT
HTTP、HTTPS详解及相关面试题
[爪洼ing]的博客
01-12 5219
一、HTTP协议 概述 超文本传输协议(Hypertext Transfer Protocol，简称HTTP)是是一个应用层协议，它使用 TCP 连接进行可靠的传送。 HTTP 是一种请求/响应式的协议，即一个客户端与服务器建立连接后，向服务器发送一个请求;服务器接到请求后，给予相应的响应。 1.1、HTTP请求及响应格式 HTTP请求报文 HTTP 请求报文由请求行、请求头部、空行 和 请求包体 4 个部分组成，如下图： 1、请求行：请求行由方法字段、URL 字段 和HTTP 协议版本字段
[Java网络安全系列面试题] HTTP和HTTPS协议区别和联系都有哪些？
2401_84969658的博客
05-13 819
1、看视频进行系统学习这几年的Crud经历，让我明白自己真的算是菜鸡中的战斗机，也正因为Crud，导致自己技术比较零散，也不够深入不够系统，所以重新进行学习是很有必要的。我差的是系统知识，差的结构框架和思路，所以通过视频来学习，效果更好，也更全面。关于视频学习，个人可以推荐去B站进行学习，B站上有很多学习视频，唯一的缺点就是免费的容易过时。2、读源码，看实战笔记，学习大神思路“编程语言是程序员的表达的方式，而架构是程序员对世界的认知”。所以，程序员要想快速认知并学习架构，读源码是必不可少的。
HTTP和HTTPS协议区别（高频面试题）
m0_74732859的博客
07-18 941
HTTP（HyperText Transfer Protocol，超文本传输协议）是一种用于从万维网（WWW）服务器传输超文本到本地浏览器的传送协议。它属于应用层协议，并基于TCP/IP通信协议来传送数据。HTTPS（Hypertext Transfer Protocol Secure，超文本传输安全协议）是一种通过计算机网络进行安全通信的传输协议。它是HTTP协议的安全版本，通过加入SSL/TLS（安全套接层/传输层安全）协议来提供数据加密和身份验证功能。 总结为下面的答案：1、http协议：是超文本传
http和https的区别面试题
06-08
HTTP和HTTPS都是用来传输数据的协议，但是它们有以下不同之处： 1. 安全性：HTTP的通信使用明文传输，容易被攻击者窃听、篡改和伪造数据。而HTTPS则是在HTTP的基础上加入了SSL/TLS协议，通过加密和认证的方式来保证...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值