学习笔记：HTTP与HTTPS的概念/工作流程/对比

HTTP：HyperText Transfer Protocol：超文本传输协议

HTTPS：Hypertext Transfer Protocol Secure：超文本传输安全协议

 

HTTP是一种应用层协议。发布和接收 HTML 页面，用在Web浏览器和网站服务器间传递信息。

HTTPS是一种传输协议。HTTPS经由HTTP进行通信，再加密数据包，对网站服务器进行身份认证，保护交换数据的隐私与完整性。

 

工作流程：

（HTTP&HTTPS）

• 1. TCP 三次同步握手（第一次：客户端尝试连接服务器，等待服务器确认；第二次：服务器接收客户端连接请求并确认；第三次：客户端向服务器发送确认包，建立连接）

（HTTPS）

• 2. 客户端对服务器进行身份验证，协商密钥，通过SSL进行信息加密

 

区别

• HTTP明文传输，数据未加密，HTTPS（SSL+HTTP）对数据传输过程是加密的。

• HTTP页面响应速度比HTTPS快，因为 HTTP仅TCP三次握手建立连接时，客户端和服务器需要交换 3 个包，而HTTPS还要加上SSL握手的9个包，共12个。

• 端口不同，HTTP是80，HTTPS是443。

• HTTPS是建构在SSL之上的HTTP协议，所以HTTPS更耗费服务器资源。