【计算机网络】HTTP 与 HTTPs 的工作方式

最新推荐文章于 2023-03-04 14:04:25 发布

hazelnut_x

最新推荐文章于 2023-03-04 14:04:25 发布

阅读量197

点赞数

分类专栏：计算机网络

本文链接：https://blog.csdn.net/hazelnut_x/article/details/113885653

版权

2 篇文章 0 订阅

订阅专栏

HTTP

HTTP（Hyper Text Transfer Protocol: 超文本传输协议）是一种简单的请求 - 响应协议，被用于在 Web 浏览器和网站服务器之间传递消息。
HTTP 使用 TCP（而不是 UDP）作为它的支撑运输层协议。
HTTP 默认工作在 TCP 协议 80 端口，HTTP 客户机发起一个与服务器的 TCP 连接，一旦连接建立，浏览器和服务器进程就可以通过套接字接口访问 TCP。客户机从套接字接口发送 HTTP 请求报文和接收 HTTP 响应报文。类似地，服务器也是从套接字接口接收 HTTP 请求报文和发送 HTTP 响应报文。
HTTP 通信内容以明文的方式发送，不通过任何方式的数据加密。当通信结束时，客户端与服务器关闭连接。

HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是以安全为目标的 HTTP 协议，在 HTTP 的基础上通过传输加密和身份认证的方式保证了传输过程的安全性。其工作流程如下：

客户端发起一个 HTTPS 请求，并连接到服务器的 443 端口，发送的信息主要包括自身所支持的算法列表和密钥长度等；
服务端将自身所支持的所有加密算法与客户端的算法列表进行对比并选择一种支持的加密算法，然后将它和其它密钥组件一同发送给客户端。
服务器向客户端发送一个包含数字证书的报文，该数字证书中包含证书的颁发机构、过期时间、服务端的公钥等信息。
服务端发送一个完成报文通知客户端 SSL 的第一阶段已经协商完成。
SSL 第一次协商完成后，客户端发送一个回应报文，报文中包含一个客户端生成的随机密码串，称为 pre_master_secre ，并且该报文是经过证书中的公钥加密过的。
紧接着客户端会发送一个报文提示服务端在此之后的报文是采用pre_master_secre 加密的。
客户端向服务端发送一个 finish 报文，这次握手中包含第一次握手至今所有报文的整体校验值，最终协商是否完成取决于服务端能否成功解密。
服务端同样发送与第 6 步中相同作用的报文，已让客户端进行确认，最后发送 finish 报文告诉客户端自己能够正确解密报文。

当服务端和客户端的 finish 报文交换完成之后，SSL 连接就算建立完成了，之后就进行和 HTTP 相同的通信过程，唯一不同的是在 HTTP 通信过程中并不是采用明文传输，而是采用对称加密的方式，其中对称密钥已经在 SSL 的建立过程中协商好了。

来源：力扣（LeetCode）
链接：https://leetcode-cn.com/leetbook/read/networks-interview-highlights/ez6a8h/

关注