【PHP面试题17】HTTP和HTTPS的区别在哪里，如何通过Nginx配置HTTPS

---

一、关于HTTP和HTTPS

本文已收录于PHP全栈系列专栏：PHP面试专区。
计划将全覆盖PHP开发领域所有的面试题，对标资深工程师/架构师序列，欢迎大家提前关注锁定。

HTTP和HTTPS是开发人员必须要了解的知识，也是常见的面试题。目前大多数网站都是HTTPS的协议，因为更加安全。

HTTP（Hyper Text Transfer Protocol）是一种用于传输超文本的应用层协议。它是基于TCP协议构建的，主要用于在Web浏览器和Web服务器之间传输数据。

HTTPS（Hyper Text Transfer Protocol Secure）是HTTP的安全版本，它通过使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议来保护数据传输的安全性。

简单来说，HTTPS就是在HTTP的基础上添加了一层加密保护，使得数据传输更加安全可靠。

二、HTTP与HTTPS的区别

2.1 数据传输方式

HTTP的传输方式是明文传输，所有传输的数据都是明文的，容易被窃听和篡改。而HTTPS通过使用SSL/TLS协议来对传输的数据进行加密，保证数据传输的安全性。

2.2 端口号不同

HTTP默认使用80端口，而HTTPS默认使用443端口。

2.3 证书验证

HTTPS需要使用SSL证书，该证书由一个受信任的证书颁发机构签发。这个证书可以用来验证服务器的身份，并确认客户端与服务端之间的通信是安全的。

2.4 连接速度

HTTPS连接比HTTP连接速度慢，因为HTTPS需要进行加密解密操作，会增加服务器的负担。

三、 如何给自己的域名配置HTTPS SSL

下面我将介绍如何通过Nginx来给自己的域名配置HTTPS SSL。

3.1 购买SSL证书

首先需要购买SSL证书，可以选择购买CA机构颁发的证书，也可以使用Let’s Encrypt等免费证书服务提供商提供的证书。

3.2 安装Nginx

如果没有安装Nginx，可以使用以下命令进行安装：

sudo apt-get update
sudo apt-get install nginx

3.3 配置HTTPS

1. 将SSL证书和密钥上传到服务器上，并将其存储在安全的位置。

2. 打开nginx配置文件，在server块中添加以下代码：

server {
    listen 80;
    server_name example.com;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/ssl.crt;
    ssl_certificate_key /path/to/ssl.key;

    # SSL加密算法配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
    ssl_prefer_server_ciphers on;

    # 其他配置项
    ...
}

其中，ssl_certificate和ssl_certificate_key是SSL证书和密钥的路径。

3. 测试配置文件是否正确。如果Nginx配置文件没有错误，可以使用以下命令重启Nginx：

sudo systemctl restart nginx

4. 在浏览器中输入https://example.com，如果一切正常，应该能够看到已经成功配置了HTTPS SSL。

总结

HTTP是一种基于TCP协议的超文本传输协议，而HTTPS则是HTTP的安全版本，通过使用SSL/TLS协议来对传输的数据进行加密，保证数据传输的安全性。在进行网站部署时，除了需保证服务端代码的安全性，也要保证数据传输的安全性。通过本文，我们了解到了HTTP与HTTPS的主要区别，以及如何通过Nginx给自己的域名配置HTTPS SSL。

本文已收录于PHP全栈系列专栏：PHP面试专区。
计划将全覆盖PHP开发领域所有的面试题，对标资深工程师/架构师序列，欢迎大家提前关注锁定。