HTTP 和 HTTPS 的区别

最新推荐文章于 2024-07-22 16:43:00 发布

莫比乌斯的日落

最新推荐文章于 2024-07-22 16:43:00 发布

阅读量161

点赞数

文章标签： http 网络协议

本文链接：https://blog.csdn.net/aliyun3/article/details/124330329

版权

本文详细介绍了HTTP和HTTPS的基本概念，两者之间的区别，以及HTTPS相对于HTTP的改进，包括数据保密性、完整性和身份验证安全性。HTTPS的主要优点是提供数据保密、完整性保护和身份验证，但同时也存在增加延迟、消耗更多资源和成本等问题。文章还详细描述了HTTPS的连接过程，强调了其在安全通道建立中的重要性。

摘要由CSDN通过智能技术生成

前言

无论是在校学习还是找工作的时候，老师和面试官都问过同学 HTTP 和 HTTPS 的区别。平时上网的时候也没有关注这个问题，只是知道计算机网络里 HTTP 的概念，所以最近才查资料好好补补这一块。其实这一块的知识延伸很广，如果之前不太了解加密算法和 SSL 协议，可以在学习了这个问题的基础上再做研究。

TLS/SSL 工作原理及握手过程详解：https://blog.csdn.net/aliyun3/article/details/124330696

一、HTTP 和 HTTPS 的基本概念

HTTP：超文本传输协议（HTTP，HyperText Transfer Protocol）是互联网上应用最为广泛的一种网络协议。设计 HTTP 最初的目的是为了提供一种发布和接收 HTML 页面的方法。它可以使浏览器更加高效。HTTP 协议是以明文方式发送信息的，如果黑客截取了 Web 浏览器和服务器之间的传输报文，就可以直接获得其中的信息。

HTTP 原理：

① 客户端的浏览器首先要通过网络与服务器建立连接，该连接是通过 TCP 来完成的，一般 TCP 连接的端口号是80。建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URI）、协议版本号，后边是 MIME 信息包括请求修饰符、客户机信息和许可内容。

② 服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是 MIME 信息包括服务器信息、实体信息和可能的内容。

HTTPS：是以安全为目标的 HTTP 通道，是 HTTP 的安全版。HTTPS 的安全基础是 SSL。SSL 协议位于 TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。SSL 协议可分为两层：SSL 记录协议（SSL Record Protocol），它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL 握手协议（SSL Handshake Protocol），它建立在 SSL 记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。