http和https协议

1、http协议

概念：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

2、常用请求头信息

User-Agent：请求载体的身份标识

Connection：请求完毕后，是断开连接还是保持连接

3、常用响应头信息

Content-type：服务器响应回客户端的数据类型

4、https协议

概念：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

5、加密方式

（1）对称密钥加密

对称密钥加密的过程：客户端会将即将发送给服务器端的数据进行加密，加密方式由客户端自己指定，加密完成过后客户端会将密文和解密的方式发送给服务器端，服务器端接收到密钥和加密的数据后使用密钥对其解密，服务器端就可以接收到原文数据了。

对称密钥的缺点：在进行密钥和密文数据传输的过程中密钥和密文很有可能被第三方机构拦截掉，存在安全隐患。

（2）非对称密钥加密

非对称密钥加密又称公钥加密，它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，即公开密钥，另一个由用户自己秘密保存，即私用密钥。信息发送者用公开密钥去加密，而信息接收者则用私用密钥去解密。

非对称密钥加密的缺点：

1、方法效率比较低，处理起来更为复杂，影响通信速度

2、公开密钥有可能被挟持，篡改，不能保证客户端所接收到的公钥一定是服务器端所创建的

（3）证书密钥加密

https所采用的就是证书密钥加密方式，可以解决非对称密钥中所存在的风险问题，首先服务器端会制定一种加密方式，这种加密方式为公开密钥，服务器端把公钥提交到证书认证机构当中，证书认证机构会对公钥进行审核，审核通过后会对该公钥进行数字签名，将进行签名后公钥封装到证书中，公钥连同证书一起发送到客户端