网络协议---http与https

http与https的基本概念

什么是http协议

http是互联网上应用最为广泛的 一种网络协议，是一个客户端和服务器请求和应答的标准（TCP）

用于从www服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

超文本传输协议是互联网上应用最为广泛的一种网络协议

所有的www文件都必须遵守这个标准。设计http最初的目的是为了提供一种发布和接收html页面的方法。

http协议一般用于B/S架构。浏览器作为http客户端通过url想http服务端即web服务器发送所有请求

 

什么是https协议

https是以安全为目标的http通道，简单讲是http的安全版，即http+ssl/tls，https的安全基础是ssl

因此加密的详细内容就需要ssl

ssl：1994年为netscape所研发，ssl协议位于tcp/ip协议与各种应用层协议之间，为数据通讯提供安全支持

tls：其前身是ssl,它最初的几个版本（SSL 1.0、SSL 2.0、SSL 3.0）目前使用最广泛的是TLS 1.1、TLS 1.2。

http与https的区别

https协议是由ssl/tls+http协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全

区别：

1.https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用