http与https的基本概念、GET方法与POST方法的区别

最新推荐文章于 2023-04-17 11:19:03 发布

JackieDYH

最新推荐文章于 2023-04-17 11:19:03 发布

阅读量661

点赞数 2

分类专栏：网络程序猿面试题文章标签：网络 http https http与https的基本概念 GET方法与POST方法的区别

本文链接：https://blog.csdn.net/JackieDYH/article/details/114258238

版权

程序猿面试题同时被 2 个专栏收录

64 篇文章 0 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

网络

25 篇文章 0 订阅

订阅专栏

本文介绍了HTTP与HTTPS的基本概念，强调了它们的安全性区别。HTTPS通过SSL/TLS提供安全传输，需要认证证书。HTTP常用端口80，HTTPS则是443。此外，文章详细解释了HTTPS的工作流程，并对比了GET和POST方法，指出GET适用于信息获取，POST用于提交数据，且POST能处理更多数据。在特定情况下，如大量数据传输或用户输入时，推荐使用POST请求。

摘要由CSDN通过智能技术生成

http的中文叫做超文本传输协议,它负责完成客户端到服务端的一系列操作,是专门用来传输注入HTML的超媒体文档等web内容的协议,它是基于传输层的TCP协议的应用层协议

https:https是基于安全套接字的http协议,也可以理解为是http+ssl/tls(数字证书)的组合

http和https的区别:
HTTP 的 URL 以 http:// 开头，而 HTTPS 的 URL 以 https:// 开头
HTTP 是不安全的，而 HTTPS 是安全的
HTTP 标准端口是 80 ，而 HTTPS 的标准端口是 443
在 OSI 网络模型中，HTTPS的加密是在传输层完成的,因为SSL是位于传输层的,TLS的前身是SSL,所以同理
HTTP无需认证证书,而https需要认证证书
小结：简单来说http是用来进行html等超媒体传输的,但是http不安全,为了安全,使用证书SSL和HTTP的方式进行数据传输,也就是HTTPS

HTTPS工作原理
首先服务端给客户端传输证书,这个证书就是公钥,只是包含了很多的信息,比如说证书的办法机构,证书的过期时间
客户端进行证书的解析,比如说验证办法机构,过期时间,如果发现没有任何问题,就生成一个随机值(私钥),然后用证书对这个私钥进行加密,并发送给服务端
服务端使用私钥将这个信息进行解密,得到客户端的私钥,然后客户端和服务端就可以通过这个私钥