《通信协议》——HTTP和HTTPS（3）

一、前言

通过《通信协议》——HTTP协议（2）的学习，我们已经知道关于http协议的相关信息，但是随着科技的发展，我们发现基于http传输的数据在传输的过程中是以明文的方式进行传输的，所以https应运而生，下面来看看什么是https吧

《图解HTTP》这本书中曾提过HTTPS是身披SSL外壳的HTTP。HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。

PS:TLS是传输层加密协议，前身是SSL协议，由网景公司1995年发布，有时候两者不区分。

二、HTTP VS HTTPS

HTTP特点：《通信协议》——HTTP协议（2）

HTTPS特点：

    内容加密：采用混合加密技术，中间者无法直接查看明文内容
    验证身份：通过证书认证客户端访问的是自己的服务器
    保护数据完整性：防止传输的内容被中间人冒充或者篡改

    混合加密：结合非对称加密和对称加密技术。客户端使用对称加密生成密钥对传输数据进行加密，然后使用非对称加密的公钥再对秘钥进行加密，所以网络上传输的数据是被秘钥加密的密文和用公钥加密后的秘密秘钥，因此即使被黑客截取，由于没有私钥，无法获取到加密明文的秘钥，便无法获取到明文数据。

    数字摘要：通过单向hash函数对原文进行哈希，将需加密的明文“摘要”成一串固定长度(如128bit)的密文，不同的明文摘要成的密文其结果总是不相同，同样的明文其摘要必定一致，并且即使知道了摘要也不能反推出明文。

    数字签名技术：数字签名建立在公钥加密体制基础上，是公钥加密技术的另一类应用。它把公钥加密技术和数字摘要结合起来，形成了实用的数字签名技术。

        收方能够证实发送方的真实身份；
        发送方事后不能否认所发送过的报文；
        收方或非法者不能伪造、篡改报文。

三、总结

鉴于以上https特点，现在几乎所有的地址都已经升级为https，如果没有升级，官方浏览器会显示不安全的连接。

 

原文：https://baijiahao.baidu.com/s?id=1611144621890104997&wfr=spider&for=pc

https://blog.csdn.net/xiaoming100001/article/details/81109617