http与https的差别

http 和 https 的区别

• HTTP(Hyper Text Transfer Protocol，超文本传输协议)是一个客户端和服务器端请求和应答的标准（TCP）。客户端是终端用户，服务器端是网站。通过使用Web浏览器、网络爬虫或者其他工具，客户端发起一个服务器上指定端口（默认端口为80）的HTTP请求，这个客户端叫用户代理（User-Agent）。响应的服务器上存储资源，比如HTML文件和图像，在用户代理和服务器中间可能存在多个中间层，比如代理、网关或者隧道（Tunnels）。
• HTTP协议传输的数据都是未加密的，也就是明文数据，因此非常不安全。为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而诞生了HTTPS。
• HTTPS（Hyper Text Transfer Protocol orer Secure Sokcket Layer，可以理解为HTTP+SSL、TLS）在传输数据之前需要客户端（浏览器）与服务器（网站）中间进行一次握手，以确立双方加密传输数据的密码信息。

		HTTPS的SSL中使用了非对称加密、对称加密以及HASH算法。握手过程简单描述如下：
		(1) 浏览器将自己支持的一套加密规则发送给网站。
		(2) 网站充从中选取一组加密算法与HASH算法，将自己的身份信息以证书的形式发回给浏览器。证书里面包含网站地址、加密公钥以及证书的颁发机构等信息。
		(3) 获得网站证书之后浏览器进行相应的工作。
		(4) 网站接受浏览器发来的数据并进行相应的操作。
		(5) 如果浏览器解密并计算握手信息的HASH与服务端发来的HASH一致，此次握手过程结束。
		另外，HTTPS一般使用的加密算法与HASH算法如下。
		* 非对称加密算法：RSA、DSA/DSS。
		* 对称加密算法：AES、RC4、3DES。
		* HASH算法：MD5、SHA1、SHA256。

• SSL握手过程中有任何错误都会使加密链接断开，从而阻止隐私信息的传输，正是由于HTTPS非常安全，攻击者无法从中找到下手的地方，因为更多的采用假证书的手法来欺骗客户端，从而获取明文的信息。