简单的了解HTTPS

最新推荐文章于 2024-03-29 22:39:48 发布
最新推荐文章于 2024-03-29 22:39:48 发布
阅读量246 收藏 1
点赞数
分类专栏： iOS 文章标签： HTTPS iOS网络编程 HTTP面试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hejiasu/article/details/80937820
版权

关于HTTP的不足

  • 通信使用明文不加密，内容可能被窃听

    • 由于HTTP本身不具备加密功能，所以无法做到对通信整体（HTTP协议通信请求和响应内容）加密，很容易被获取
    • 为了防止被窃听，普遍做法是加密
      • 通信加密：HTTP协议中没有加密机制，但可以通过和SSL（安全套接字）或TSL（安全传输协议）的组合使用，加密HTTP的通信内容，与SSL组合使用的HTTP被称为HTTPS
      • 内容加密：HTTP协议中没有加密机制，对HTTP协议内容本身加密，但是做到有效加密的话，客户端和服务器端必须由相应的解密机制

  • 不验证通信方的身份，因此有可能遭遇伪装

    • HTTP协议实现非常简单，只要有请求就会有响应，因此存在很多问题
      • 无法确定请求发送至的目标服务器是你希望的服务器，可能是伪装的服务器
      • 无法确定响应返回到的客户端就是你希望的客户端，可能是伪装的客户端
      • 无法确定正在通信的对方是具备访问权限，也许有的接口是指定给特殊用户的
    • 虽然HTTP协议无法确定，但是SSL可以，SSL有一套证书机制
      • 证书由三方机构颁发，以证明服务器和客户端真实存在
      • 客户端和服务器在开始通信前可以验证彼此证书

  • 无法证明body的完整性，所以可能遭篡改

    • 客户端和服务器接在发送或收到的请求或响应过程中，可能会被攻击，内容会被篡改
    • 为了防止篡改，有必要使用HTTPS，SSL提供认证和加密处理及摘要功能。

HTTPS

  • 概念：把添加了加密和认证机制的HTTP称为HTTPS
  • HTTPS并不是一种协议，只是在HTTP通信接口部分用SSL和TSL协议代替而已
  • 通常HTTP直接和TCP通信，当使用HTTPS时，变成了先和SSL通信，再由SSL和TCP通信
  • SSL是独立于HTTP协议的

HTTPS的加密

在服务器端有一个安全证书，存储在受保护的空间内
1、客户端发了一个https请求
2、服务器会先把这个证书传给app，app选择安装或者不安装，如果安装，所有的请求都是在这个证书加密的，如果不安装，就没向服务器发送请求
3、请求数据是通过公钥加密的，在服务器端有个私钥进行解密，当服务器收到公钥加密的请求时，会用私钥解密

皆为序幕
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HTTPS具体流程
m0_46364778的博客
05-20 1万+
【前两天被同学问到了这个问题，结果自己答成了三握...炒鸡尴尬，所以特此学习记录一下】 三次握手是建立TCP可靠通信的~ HTTPS通信流程环节 HTTPS通信主要包括几个节点，发起请求、验证身份、协商秘钥、加密会话，具体流程如下(此例子只有客户端对服务端的单向验证)： 　　1、客户端向服务端发起建立HTTPS请求。 　　2、服务器向客户端发送数字证书。 　　3、客户端验证数字证书，证书验证通过后客户端生成会话密钥(双向验证则此处客户端也会向服务器发送证书)。 　　4、服务器生成会话密钥(
HTTPS传输加密方式
m0_53067332的博客
01-08 5343
首先将HTTPS分为三层主干 第一层 第一层，就一句话，加密通信就是双方都持有一个对称加密的秘钥，然后就可以安全通信了，就这么简单。 至于这个密钥是什么？ 1、可以是客户端自己想一个，然后传给服务端 2、也可以是服务端自己想一个，然后传给客户端 3、或者是双方都想一串字符，然后组合起来 这些都不重要，无论玩出多少花样，最终的目标都是，让双方协商出一个相同的秘钥，然后用它对称加密通信，就安全了。 第二层 这是才设计到非对称加密这个事情 非对称加密算法有两种方式，公钥加密私钥解密(这种方式为加密)；私钥加密公钥
你真的了解http，https吗？万字长文带你深入了解http！
Elegance never goes out of fashion
08-20 2万+
HTTP协议定义Web客户端如何从Web服务器请求Web页面，以及服务器如何把Web页面传送给客户端。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求报文，请求报文包含请求的方法、URL、协议版本、请求头部和请求数据。服务器以一个状态行作为响应，响应的内容包括协议的版本、成功或者错误代码、服务器信息、响应头部和响应数据。
你了解http和https的区别吗？
angula
04-16 2121
什么是http http是一种协议：超文本传输协议，是目前应用最广泛的一种协议，是一个客户端和服务器端请求和应答的标准tcp，用于从www服务器传输超文本到本地浏览器的传输协议 https是做什么的？ https和http看着很像，其实，二者本就同出一源，也是一种超文本传输协议（安全套接字层超文本传输协议）是HTTP的安全版，以安全为目标的http通道。HTTP协议是以明文的方式发送内容，不提供任...
一分钟了解HTTP和HTTPS协议
星哥说事
05-20 6004
很多人存在这样的疑惑就是http与https的区别，这篇文章就跟大家介绍一下。一句话总结HTTPS是身披SSL外壳的HTTP，HTTPS更安全，实际使用中绝大多数的网站现在都采用的是HTTPS协议，这也是未来互联网发展的趋势。 什么是协议？ 网络协议是计算机之间为了实现网络通信而达成的一种“约定”或者”规则“，有了这种”约定“，不同厂商的生产设备，以及不同操作系统组成的计算机之间，就可以实现通信。 什么是HTTP? ​ 超文本传输协议，是一个基于请求与响应，无状态的，应用层的协议，常基于TCP/IP协议传
SpringBoot 分布式系统简单了解
qq_43560701的博客
01-31 6383
SpringBoot 分布式系统简单了解 SpringBoot 框架的使用基本是了解的差不多了，马上就进入微服务的阶段了，在此之前必须要了解什么是分布式系统。 1. 分布式系统简介 分布式系统（distributed system）是建立在网络之上的软件系统。在《分布式系统原理与范型》书中有分布式系统的定义：“分布式系统是若干独立计算机的集合，这些计算机对于用户来说就像单个相关系统”。 分布式系统是由一组通过网络进行通信、为了完成共同的任务而协调工作的计算机节点组成的系统。分布式系统的出现是为了用廉价的、普
Jenkins 简单了解使用
最新发布
沉淀、分享、成长，让自己和他人都能有所收获！
03-29 3万+
作为一名技术博主，我深知在当今IT行业中，持续集成和持续交付（CI/CD）是至关重要的。而Jenkins作为最流行的开源CI/CD工具之一，对于我们来说是必不可少的利器。本文将深入探讨Jenkins的入门知识，从搭建到实战，助您快速掌握这一利器，提高工作效率。在开始之前，让我们先了解一下Jenkins是什么以及为什么它如此重要。Jenkins是一个开源的持续集成/持续交付工具，通过自动化构建、测试和部署过程，帮助团队快速交付高质量的软件。Jenkins的重要性不言而喻。
Checkmarx-简单了解记录
小冯先生的博客
06-11 7439
经过了解Checkmarx CxEnterprise目前支持主流语言 Java、JSP、 JavaSript、 VBSript、C#、 ASP net、VB.Net、VB6、C/C++、ASP、PHP，Ruby、 Android、APEX( AppExchange platform)、 API to3rdparty languages。 由于团队使用golang、nodejs技术栈不适用，就只做了...
HTTP 和 HTTPS 的区别（面试常考题）
热门推荐
Tyler_Zx的博客
07-09 26万+
无论是在校学习还是找工作的时候，老师和面试官都问过同学http和https的区别。平时上网的时候也没有关注这个问题，只是知道计算机网络里Http的概念，所以最近才查资料好好补补这一块。其实这一块的知识延伸很广，如果之前不太了解加密算法和SSL协议，可以在学习了这个问题的基础上再做研究。 一、Http和Https的基本概念 Http：超文本传输协议（Http，HyperText Trans...
HTTPS原理，三分钟轻松搞懂
qh1112的博客
06-06 1万+
HTTPS协议原理
简单的android访问https
01-26
下面是一个简单的示例，展示了如何使用`HttpsURLConnection`访问HTTPS网站： ```java URL url = new URL("https://example.com"); HttpsURLConnection connection = (HttpsURLConnection) url.openConnection(); ...
hTTP&&HTTPS
12-22
...默认使用80端口进行通信。HTTP协议自诞生以来经历了多个版本的发展，从最初的简单静态网页传输到现在的多功能网络通信。 ... ...1. 无状态：每次请求独立，但...因此，了解HTTPS的工作原理和安全机制对于网络安全至关重要。
nginx配置+https
12-10
通过以上配置，我们不仅了解了 Nginx 的基本配置方法，还深入学习了如何配置 HTTPS 服务。HTTPS 的实现不仅提升了网站的安全性，也为用户提供了更可靠的数据传输保障。此外，通过配置不同的 Server 块，可以灵活地...
HttpsClient.rar
07-03
在"HttpsClient"这个文件中，可能包含了一个简单的Java程序，演示了如何创建和配置`SSLContext`，然后使用`HttpURLConnection`进行HTTPS请求。这个程序可能还涉及到处理自签名证书的情况，因为开发和测试环境中经常...
curl库简单封装，支持https，内含32/64位库
01-12
本项目提供了一个对curl库的简单封装，尤其针对Windows平台，并且支持安全的HTTPS通信。以下是对这个项目的详细解析： 1. **curl库介绍**：curl库是一个开源项目，由Libcurl提供，用于在各种编程语言中实现网络请求...
iOS 画图（矩形、圆、椭圆、弧度、扇形。。。）
骑驴找马追骆驼_so的博客
06-10 1万+
矩形 //cornerRadius：圆角半径（绘制矩形的左上角开始，也就是0，5） UIBezierPath *path = [UIBezierPath bezierPathWithRoundedRect:CGRectMake(10, 10, 50, 50) cornerRadius:5]; [path stroke];圆//cornerRadius：圆角半径，如果圆角半径等于正方形长或宽的一半
iOS中的多线程
骑驴找马追骆驼_so的博客
09-19 4393
多线程的一些相关概念 什么是进程 在系统中正在运行的一个应用程序。 每个进程之间是独立的，每个进程均运行在其专用而且受保护的内存空间内。 什么是线程 一个进程要想执行任务，必须得有一个线程，而且每一个进程中至少有一个线程 进程的所有任务都在线程中执行 什么是线程的串行 一个线程中的任务都是串行执行的 如果要在一个线程中执行多个任务，那么只能一个一个按顺序来执行这些任务 同一时间内，一个线...
iOS中的懒加载
骑驴找马追骆驼_so的博客
06-09 1915
懒加载： 通俗一点就是用到时再加载，而且只加载一次，其实就是所谓的重写对象的get方法,当系统或者开发者调用对象的get方法时，再去加载对象。 需要注意：重写get方法时，先判断对象当前是否为空，为空的话再去实例化对象 使用懒加载的好处：不必将创建对象的代码全部写在viewDidLoad方法中，代码的可读性更强 每个控件的getter方法中分别负责各自的实例化处理，代码彼此之间的独立性强，松耦合 对
iOS中九宫格布局
骑驴找马追骆驼_so的博客
10-25 1840
二分法查找 当数据量很大适宜采用该方法。采用二分法查找时，数据需是排好序的。主要思想是：（设查找的数组区间为array[low, high]） （1）确定该区间的中间位置K （2）将查找的值T与array[k]比较。若相等，查找成功返回此位置；否则确定新的查找区域，继续二分查找。区域确定如下：a.array[k]>T 由数组的有序性可知array[k,k+1,……,high]>T;故新的区间
jquery自行了解submit函数编写简单例子实现form表单验证
05-31
下面是一个简单的例子，用于演示如何使用`submit()`函数实现表单验证： ```html <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>jQuery表单验证示例</title> <script src="https://code.jquery.com/jquery-3.6.0.min.js"></script> </head> <body> <form id="myform"> <label for="username">用户名：</label> <input type="text" id="username" name="username"><br> <label for="password">密码：</label> <input type="password" id="password" name="password"><br> <input type="submit" value="登录"> </form> <div id="msg"></div> <script> $(function() { $("#myform").submit(function(event) { event.preventDefault(); var username = $("#username").val(); var password = $("#password").val(); if(username == "") { $("#msg").text("用户名不能为空"); } else if(password == "") { $("#msg").text("密码不能为空"); } else { $("#msg").text("表单验证通过，提交中..."); // 在此处添加表单提交的代码 } }); }); </script> </body> </html> ``` 在上面的代码中，我们先通过`$("#myform").submit()`函数来绑定表单的提交事件。在事件处理函数中，我们通过`event.preventDefault()`来阻止表单的默认提交行为。然后，我们获取用户名和密码的输入值，并进行简单的非空验证。如果验证通过，则在`#msg`元素中显示验证通过的提示信息，并在事件处理函数的最后编写表单提交的代码。如果验证不通过，则在`#msg`元素中显示相应的错误提示信息。 需要注意的是，上述代码只是一个简单的表单验证示例，实际应用中，需要根据具体需求编写更为复杂的表单验证逻辑。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值