HTTP/HTTPS相关介绍

最新推荐文章于 2024-07-18 22:54:47 发布

烬柒小云

最新推荐文章于 2024-07-18 22:54:47 发布

阅读量709

点赞数 12

分类专栏： Web 文章标签： http https 网络协议

本文链接：https://blog.csdn.net/SXXYNHHXX/article/details/140527968

版权

Web 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

#Request 请求数据包

#Proxy 代理服务器

#Response 返回数据包

HTTP/HTTPS具体区别？

HTTP 协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。 HTTPS （Hypertext Transfer Protocol Secure：超文本传输安全协议）是一种透过计算机网络进行安全通信的传输协议。 HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包。 HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。

HTTP简要通信过程

建立链接 —> 发送请求数据包 —> 返回响应数据包 —> 关闭连接

1.浏览器建立与web服务器之间的连接。

2.浏览器将请求数据打包(生成请求数据包)并发送到web服务器。

3.web服务器将处理结果打包(生成响应数据包)并发送给浏览器。

4.web服务器关闭连接。

http 和 https 的通信过程及区别

一、两者的区别

端口：http 端口号是80，https 端口号是443
传输协议：http 是超文本传输协议，属于明文传输；https 是安全的超文本传输协议，是经过 SSL 加密后的传输协议
安全性：https 使用了 TLS/SSL 加密，比 http 更加的安全
证书：https 需要申请 ca 证书

二、HTTP的通信过程

**理解：**作为标准的 C/S 模型，http 协议总是由客户端发起，服务端进行响应。
DNS 解析，域名系统 DNS 将域名解析成IP地址
建立 TCP 连接，进行 TCP 的三次握手
客户端发送请求
服务端响应客户端，向客户端发送数据
通信完成，TCP 连接关闭

三、HTTPS的通信过程

理解：https 通信是建立在 ssl 连接层之上的请求和响应，客户端将加密组件发送到服务端，服务端进行匹配后将数字证书等信息发送到客户端，客户端进行证书验证，验证通过后使用非对称加密对数据的密钥进行协商，协商后得到对称的加密密钥，然后使用对称算法进行 TCP 链接，然后与客户端进行三次握手后，进行数据传输，传输完成后，四次挥手，断开链接，通信结束。
客户端和服务端通过 TCP 建立连接，并发送 https 请求。
服务端响应请求，并将数字证书发送给客户端，数字证书包括公共秘钥、域名、申请证书的公司。
客户端收到服务端的数字证书之后，会验证数字证书的合法性。
如果公钥合格，那么客户端会生成 client key，一个用于进行对称加密的密钥，并用服务端的公钥对客户端密钥进行非对称加密。
客户端会再次发起请求，将加密之后的客户端密钥发送给服务端。
服务端接收密文后，会用私钥对其进行非对称解密，得到客户端秘钥。并使用客户端秘钥进行对称加密，生成密文并发送。
客户端收到密文，并使用客户端秘钥进行解密，获取数据。

在这里插入图片描述

Request请求数据包数据格式

1.请求行：请求类型/请求资源路径、协议的版本和类型

请求行由三个标记组成：请求方法、请求URL和HTTP版本，它们用空格分开。

例如： GET / index.html HTTP/1.1

HTTP 规划定义了8种可能的请求方法：

GET：检索URL中标识资源的一个简单请求。

HEAD：与GET方法相同，服务器只返回状态行和头标，并不返回请求文档。

POST：服务器接收被写入客户端输出流中的数据的请求。

PUT：服务器保存请求数据作为指定URL新内容的请求。

DELETE：服务器删除URL中命令的资源的请求。

OPTIONS：关于服务器支持的请求方法信息的请求。

TRACE：web服务器反馈HTTP请求和其头标的请求。

CONNECT：已文档化，但当前未实现的一个方法，预留做隧道处理。

2.请求头：一些键值对，浏览器与web服务器之间都可以发送，特定的某种含义

HOST：主机或域名地址。

Accept：指浏览器或其他客户可以接受的MIME文件格式。Servlet可以根据它判断并返回适当的文件格式。

User-Agent：是客户浏览器名称。

Host：对应网址URL中的web名称和端口号。

Accept-Langeuage：指出浏览器可以接受的语言种类，如en或en-us，指英语。

connection：用来告诉服务器是否可以维持固定的HTTP连接。http是无连接的，HTP/1.1使用Keep-Alive为默认值，这样当浏览器需要多个文件时(比如一个HTML文件和相关的图形文件)，不需要每次都建立连接。

Cookie：浏览器用这个属性向服务器发送Cookie。Cookie是在浏览器中寄存的小型数据体，它可以记载和服务器相关的用户信息，也可以用来实现会话功能。

Referer：表明产生请求的网页URL。如比从网页/icconcept/index.jsp中点击一个链接到网页/icwork/search，再向服务器发送的GET/icwork/search中的请求中，Referer是http://hostname:8080/icconcept/index.jsp。这个属性可以用来跟踪web请求是从什么网站来的。

Content-Type：用来表名request的内容类型。可以用HttpServeletRequest的getContentType()方法取得。

Accept-Charset：指出浏览器可以接受的字符编码。英文浏览器的默认值是ISO-8859-1。

Accept-Encoding：指出浏览器可以接受的编码方式。编码方式不同于文件格式，它是为了压缩文件并加速文件传递速度。浏览器在接收到web响应之后先解码，然后再检查文件格式。

3.空行：请求头与请求体之间用一个空行隔开

最后一个请求头标之后是空行，发送回车符和退行，通知服务器以下不再有头标。