HTTP与HTTPS的区别；TLS握手过程

已于 2023-03-30 10:07:12 修改
阅读量1.7k 收藏 16
点赞数 2
分类专栏： 计算机网络随笔 文章标签： http https 服务器
于 2023-03-30 10:06:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ANobility/article/details/129851330
版权
HTTP是明文传输的协议，存在安全隐患，而HTTPS基于SSL/TLS协议，提供了数据加密和服务器身份验证，保障了通信安全。HTTPS相比HTTP还涉及到证书申请和不同的默认端口。加密算法包括对称加密（如DES、AES）和非对称加密（如RSA），TLS握手过程中涉及多个步骤，确保安全建立连接。
摘要由CSDN通过智能技术生成

一、HTTP协议与HTTPS

我们都知道当客户端与服务端需要进行通信时，需要根据一套协议来进行通信。

HTTP全程是超文本传输协议（Hyper Text Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。

我们都知道使用浏览器访问一个网站页面，需要知道该网站的域名，在浏览器的地址栏中我们会看到一串URL，如图

网站的URL会分为两部分：通信协议和域名地址。

域名地址都很好理解，不同的域名地址表示网站中不同的页面，而通信协议，简单来说就是浏览器和服务器之间沟通的语言。网站中的通信协议一般就是HTTP协议和HTTPS协议。两者分别是什么，有什么区别呢？

HTTP协议

HTTP协议也就是超文本传输协议，是一种使用明文数据传输的网络协议。一直以来HTTP协议都是最主流的网页协议，HTTP协议被用于在Web浏览器和网站服务器之间传递信息，以明文方式发送

最低0.47元/天 解锁文章
Weber77
关注
  • 2
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 6
    评论
专栏目录
HTTP与HTTPS握手的那些事
10-19
了解其握手过程和工作原理是理解现代网络安全的关键。虽然整个过程比HTTP复杂，但为了保障通信的安全性，这些额外的步骤是必不可少的。通过本文的介绍，读者应该对HTTP和HTTPS握手有了更加深入的认识，也理解了为...
面试知识点-网络——HTTP与TLS
D的博客
01-24 2535
HTTPS=HTTP+TLS
HTTP与HTTPS的区别以及SSL/TLS加密知识总结
q160336802的博客
04-23 5779
HTTP HTTPS HTTP和HTTPS的区别 SSL/TLS工作原理和握手过程
HTTP、HTTPS、TLS协议及对称与非对称加密原理
最新发布
安静的软件工程师
07-22 1297
HTTP、HTTPS、TLS协议及对称与非对称加密原理
HTTP：TLS是什么
OceanStar的博客
10-31 1931
为什么要有HTTPS？ 因为HTTP不安全。 由于HTTP天生具有“明文”的特定，整个传输过程完全透明，任何人都能在链路中截获、修改或者伪造请求/响应报文，数据不具备可信性。 比如说，“代理服务”作为HTTP通信的中间人，在数据上下行的时候，可以添加或者删除部分头字段，也可以使用黑白名单过滤body里的关键词，甚至直接发送虚假的请求、响应，而浏览器和源服务器都没有办法判断报文的真伪。 这对于网络购物、网上银行等需要高度信任的场景来说是非常致命的。 什么是安全 既然HTTP不安全，那什么样的通信过程才是安全的
开发必备：HTTP 及 TLS
一口Linux的专栏
06-26 1384
对于HTTP和TLS，相信很多人都不陌生，特别是开发人员，这应该是平时经常接触的东西。但大伙对于这块的知识可能比较零散，不是很全面，所以小编整理了一下，希望能帮助大伙更好的去巩固这方面的知识点。 HTTP和HTTPS HTTP + 加密 + 认证 + 完整性保护 = HTTPS 我们知道HTTP是明文传输的，就必不可免存在如下问题： 重要数据被明文获取 通信双方可能被伪冒 数据被篡改 一般获取简单数据用于展示的，可能无所谓以上的安全缺陷。但假如涉及类似银行密码的数据，就必须慎重考虑这一点了。
一文读懂HTTP, HTTPS, SSL和TLS
qingyang0320的专栏
07-05 5895
目录名词介绍HTTP：HTTPS：SSL：TLS：HTTPS实现原理 一、为什么要用HTTPS ？二、HTTPS 怎么实现的？ 数字证书 CA (Certificate Authority)概念及原理数字证书包含的内容证书制作过程证书验证过程 解答几个疑问1. 什么是对称加密和非对称加密？2. 为什么证书验证采用非对称加密，数据传输采用对称加密？3. 在证书验证阶段，为什么需要CA认证机关办理的证书？4. 在上面的提到的公钥，是验证阶段使用的重要验证依据，怎么保证拿到的公钥没有被篡改呢？5. 什么是keys
HTTP -- 握手连接
neei的博客
11-07 673
Http -- 握手连接1，TLS协议2，TLS版本1.22.1 TLS握手过程2.2 ECDHE握手过程2.3 RSA握手过程2.4 双向认证3，TLS版本1.33.1 TLS握手过程3.2 握手分析4，HTTPS优化 1，TLS协议 TLS由几个不同职责的模块组成，常用有记录协议、警报协议、握手协议、变更密码规范协议等。 记录协议（Record Protocol）规定了TLS收发数据的基本单位：记录（record）。像TCP的segment，其他子协议需通过记录协议发出。但多个记录数据可以在一个TCP
HTTP与HTTPS的区别, 以及SSL四次握手过程
翾的博客
04-05 8786
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。 为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，...
HTTPS中TLS和TCP可以同时握手吗 607 - 616
05-15
那么，面试官说的"HTTPS中的TLS握手过程可以同时进行三次握手"是否正确呢？这个场景是可能发生的，但是需要在特定的条件下才可能发生。如果没有说任何前提条件，说这句话就是在耍流氓。 那么，什么条件下，这个场景...
HTTPS CA证书与TLS建立过程
09-20
#### 四、TLS握手过程 TLS（Transport Layer Security）是SSL的升级版本，它定义了一套标准的加密传输流程，主要包括以下几个步骤： 1. **客户端Hello消息**：客户端发起连接请求，发送一个Hello消息给服务器，...
HTTPS协议详解(四)：TLS:SSL握手过程1
08-03
本文将详细讲解TLS/SSL握手过程，主要包括握手与密钥协商过程、会话缓存握手过程以及重建连接。 1. 握手与密钥协商过程 TLS/SSL握手过程是建立安全连接的关键步骤，它涉及到双方身份验证、协议版本选择、加密套件...
Http与https对比详细介绍
10-20
1. 握手过程的开销：HTTPS在建立连接时需要进行SSL握手，这一过程涉及到多个往返数据包交换，增加了延迟。 2. 加密和解密数据：HTTPS中的数据在发送和接收时都需要进行加密和解密，这对CPU资源消耗较大。为了优化...
网络协议深度解析：SSL、 TLS、HTTP和 DNS(C/C++代码实现)
chen1415886044的博客
04-25 1658
SSL（安全套接层）和TLS（传输层安全）是用于在互联网通信中提供安全和数据完整性的协议。它们位于传输层之上，确保数据在传输过程中被加密，以防止未经授权的访问和篡改。 HTTP（超文本传输协议）是一种应用层协议，用于在互联网上传输网页和其他资源。它定义了客户端和服务器之间的通信规则，确保网页内容能够正确地传输和显示。 DNS（域名系统）是一种将人类可读的域名转换为机器可读的IP地址的系统。它位于应用层和传输层之间，当用户在浏览器中输入一个域名时，DNS会将其解析为对应的IP地址，以便计算机能够找到并连接
TLS握手流程分析
weixin_43894455的博客
01-15 2097
客户端发送：用于初始化会话消息，该消息主要包含如下信息：: 客户端发送它所支持的最高 SSL/TLS 版本；：一个 32 字节的客户端随机数，该随机数被服务端生成通信用的对称密钥（master secret）；：session ID 被客户端用于恢复之前的会话: 客户端发送它所支持的加密套件列表服务端发送：服务端发送双方所支持的最高的 SSL/TLS 版本；：一个 32 字节的服务端随机数，被客户端用于生成通信用的对称密钥（master secret）；：用于会话恢复；
常见网络通信协议（http、https、ws）及安全协议(SSL、TLS、XTLS)
热门推荐
风高秋月白，雨霁晚霞红
09-02 1万+
常见（合法？）的网络协议。
简述http/https、tcp/ip、SSL/TLS介绍
我愿化作繁星
06-21 1180
（安全套接层/传输层安全）是一种用于网络通信的安全协议，它主要提供身份认证、数据机密性和完整性的保护。定义与历史 （）最初由公司在年提出，并经历了多个版本的更新，最终在年发布了。 随后，互联网工程任务组（）在SSL 3.0的基础上设计了（）协议，并在年发布了正式的行业标准。 SSL的所有版本现在都已被弃用，但人们仍然习惯使用SSL这个名称，实际上通常指的是TLS。协议组成: 国际互联网工程任务组 ↩︎: 最大传输单元 ↩︎
HTTP网络协议六：HTTPS、TLS的连接过程
qq_33960770的博客
04-05 1373
HTTPS介绍 HTTPS(HyperText Transfer Protocal Secure):超文本传输协议，是在HTTP的基础上使用SSL/TLS来加密报文，对窃听和中间人攻击提供合理的防护。 HTTP over TLS、HTTP over SSL、 HTTP Secure HTTPS默认端口是443（HTTP为80） TLS:(Transport Layer Secuity)：传输层安全性协议 前身是SSL（Secure Sockets Layer）：安全套接字 SSL/TSL：也可
HTTPS与TLS握手协议：身份验证与加密详解
在握手过程中，客户端发送ClientHello消息，列出了可用的加密算法和压缩方法，服务器则回应ServerHello，确认选择的加密套件，并交换数字证书和会话密钥。这个过程还包括证书验证、随机数生成、密钥交换等步骤，以...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Weber77

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值