http与https的区别
http | thttps |
---|---|
信息明文传输 | 信息密文传输 |
不需要申请证书 | 需要到ca申请证书 |
端口 | 端口 |
80 | 443 |
http连接简单是无状态的,登录网站的时候账号与密码会被发送到网站的服务器上面,非常的不安全容易信息泄露
HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全
SSL协议就是提供数据安全和完整性的协议,电脑在发送请求时,服务器会先给出一个安全证书,告诉电脑访问的这个网站没有问题,然后服务器会生成一个带锁的箱子然后箱子有两把钥匙,服务器会把箱子和一把钥匙发送给客户端,客户端将信息放进箱子里面用钥匙锁住然后发送给服务器,服务器再用自己的钥匙将信息打开,过程中即使箱子被拦截住了也无法获取我们的信息。