http协议和https协议的区别，https的加密原理

HTTP

HTTP（Hypertext Transfer Protocol）是一种用于在网络上进行数据传输的协议，它是基于客户端-服务器模型的，通过请求-响应的方式进行通信。HTTP 是明文传输的，数据在传输过程中容易被窃听和篡改，因此不适合传输敏感信息。

HTTPS

HTTPS（Hypertext Transfer Protocol Secure）是在 HTTP 的基础上加入了安全层（SSL/TLS）的协议，用于保护数据在传输过程中的安全性。HTTPS 使用了加密算法对数据进行加密，使得数据在传输过程中无法被窃听和篡改。

区别

1. 安全性：HTTPS 使用 SSL/TLS 协议对数据进行加密，保证数据在传输过程中的安全性，防止被窃听和篡改。而 HTTP 是明文传输的，数据容易被窃听和篡改。

2. 端口：HTTP 默认使用 80 端口进行通信，而 HTTPS 默认使用 443 端口进行通信。

3. 证书：为了实现加密和身份验证，HTTPS 需要使用数字证书。数字证书由可信任的第三方机构颁发，用于验证服务器的身份。而 HTTP 不需要使用数字证书。

4. 性能：由于 HTTPS 需要进行加密和解密操作，相比于 HTTP，HTTPS 的性能会稍微降低。但是随着硬件的提升和优化算法的使用，HTTPS 的性能差距已经不再是一个显著的问题。

原理

HTTPS 的加密原理主要是通过 SSL/TLS 协议来实现的。具体过程如下：

1. 客户端发送一个连接请求给服务器，并请求建立 SSL/TLS 连接。

2. 服务器将自己的证书发送给客户端。证书包含了服务器的公钥和其他相关信息。

3. 客户端验证证书的有效性。如果证书有效，客户端会生成一个随机的对称加密密钥，并使用服务器的公钥进行加密。

4. 服务器使用自己的私钥解密客户端发送的加密数据，并使用客户端生成的对称加密密钥进行加密。

5. 客户端收到服务器的加密数据后，使用对称加密密钥进行解密。

客户端和服务器之间建立了一个安全的加密通道，可以保证数据在传输过程中的安全性。