一、http和https的基本概念
- http:超文本传输协议,是互联网上应用最为广泛的一种网络协议,是一个客户端和服务器端请求和应答的标准(TCP),用于从 WWW 服务器传输超文本到本地浏览器的传输协议,它可以使浏览器更加高效,使网络传输减少。
- https:是以安全为目标的 HTTP 通道,简单讲是 HTTP 的安全版,即 HTTP下加入 SSL 层,HTTPS 的安全基础是 SSL,因此加密的详细内容就需要SSL。
https协议的主要作用是:建立一个信息安全通道,来确保数据的传输,确保网站的真实性。
二、http和https的区别
- 费用区别:https由于需要ca证书,费用较高。
- 传输差别:http是超文本传输协议,信息是明文传输;https则是具有安全性的ssl加密传输。
- 端口号不同:http默认是80端口;https端口号是443.
- 连接方式差别:http连接简单,是无状态的;https协议则是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。
三、https协议的工作原理
- 客户使用https url访问服务器,与web服务器建立ssl连接;
- web服务器收到客户端的请求之后,会将网站的证书(包含公钥),返回给客户端;
- 客户端和服务端开始协商ssl连接的安全等级,也就是加密