网络篇 -- HTTPS

前端篇--https

    HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

HTTP 主要有这些不足，例举如下。

● 通信使用明文（不加密），内容可能会被窃听

● 不验证通信方的身份，因此有可能遭遇伪装

●无法证明报文的完整性所以有可能已遭篡改

通信的加密

     通过和 SSL（Secure Socket Layer，安全套接层）或 TLS（Transport Layer  Security，安全传输层协议）的组合使用，加密 HTTP 的通信内容。

https

     HTTP+ 加密 + 认证 + 完整性保护 =HTTPS

     HTTPS 比 HTTP 要慢 2 到 100 倍

     与纯文本通信相比，加密通信会消耗更多的CPU 及内存资源。

     要进行 HTTPS 通信，证书是必不可少的。而使用的证书必须向认证机构（CA）购买。

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

http与https区别

    1.https协议需要到ca申请证书,一般免费证书很少,需要交费。

    2.http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议。

    3.http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。

    4.http的连接很简单,是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。