HTTP和HTTPS

HTTP

HTTP（HyperText Transfer Protocol：超文本传输协议）：

• 是一种用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。其基于TCP/IP通信协议传递数据（HTML 文件, 图片文件, 查询结果等）。
• HTTP默认工作在TCP协议的80端口，以明文方式发送内容，数据不加密，若有攻击者截取了浏览器与服务器之间的传输报文，可直接读懂其中信息。故HTTP不适合传输一些敏感信息，如密码信息等。

HTTPS

HTTPS（Hypertext Transfer Protocol Secure：超文本传输安全协议）：

• 是以安全为目标的HTTP通道。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
• 它是一个URI scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。HTTPS 默认工作在 TCP 协议443端口。

HTTPS的工作流程

HTTPS工作流程一般如以下方式：
1、TCP 三次同步握手
2、客户端验证服务器数字证书
3、DH 算法协商对称加密算法的密钥、hash 算法的密钥
4、SSL 安全加密隧道协商完成
5、网页以加密的方式传输，用协商的对称加密算法和密钥加密，保证数据机密性；用协商的hash算法进行数据完整性保护，保证数据不被篡改。

握手协议

在TCP/IP协议中，TCP协议通过三次握手建立一个可靠的连接。

第一次握手：客户端尝试连接服务器，向服务器发送 syn 包（同步序列编号Synchronize Sequence Numbers），syn=j，客户端进入 SYN_SEND 状态等待服务器确认
第二次握手：服务器接收客户端syn包并确认（ack=j+1），同时向客户端发送一个 SYN包（syn=k），即 SYN+ACK 包，此时服务器进入 SYN_RECV 状态
第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手