HTTP和HTTPS有什么不同(区别)
什么是HTTPS?
HTTPS (是HTTP over SSL,表示基于安全套接字层的超文本传输协议 ) 是一个Netscape 开发的Web 加密传输协议。
也可以说:HTTPS = HTTP + SSL
http和https区别?
HTTPS 在HTTP 应用层的基础上使用安全套接字层作为子层。
为什么需要HTTPS :
超文本传输协议 (HTTP) 是一个用来通过互联网传输和接收信息的协议。HTTP 使用请求/响应的过程,因此信息可在服务器间快速、轻松而且精确的进行传输。当你访问Web 页面的时候你就是在使用HTTP 协议,但HTTP 是不安全的,因其采用明文传输方式,黑客可以轻松窃听你跟Web 服务器之间的数据传输。在很多情况下,客户和服务器之间传输的是敏感信息,需要防止未经授权的访问。为了满足这个要求,网景公司(Netscape)推出了HTTPS协议。
HTTP 和HTTPS 的相同点:
http和https区别?大多数情况下,HTTP 和HTTPS 是相同的,因为都是采用同一个基础的协议,作为HTTP 或HTTPS 客户端——浏览器,设立一个连接到 Web 服务器指定的端口。当服务器接收到请求,它会返回一个状态码以及消息,这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器URI 模式,因此资源可以被唯一指定。
http和https区别?而HTTPS 和HTTP 唯一不同的只是一个协议头(https)的说明,其他都是一样的。
HTTP 和HTTPS 的不同点(http和https区别)
HTTP 的URL 以http:// 开头,而HTTPS 的URL 以https:// 开头
HTTP 是不安全的,而 HTTPS 是安全的
HTTP 标准端口是80 ,而 HTTPS 的标准端口是443
在OSI 网络模型中,HTTP工作于应用层,而HTTPS 工作在传输层
HTTP 无法加密,而HTTPS 对传输的数据进行加密
HTTP无需证书,而HTTPS 需要认证证书(SSL数字证书)
HTTPS 如何工作?
http和https区别?如果要使用HTTPS 连接,那服务器必须有公钥和签名的证书(SSL数字证书)。
当使用https 连接,服务器响应初始连接,并提供它所支持的加密方法。作为回应,客户端选择一个连接方法,并且客户端和服务器端交换证书验证彼此身份。完成之后,在确保使用相同密钥的情况下传输加密信息,然后关闭连接。为了提供 https 连接支持,服务器必须有一个SSL数字证书,该证书包含经过第三方权威CA机构认证的密钥信息,通过CA认证保证证书是安全的。
HTTP 包含如下动作:
浏览器打开一个 TCP 连接
浏览器发送 HTTP 请求到服务器端
服务器发送 HTTP 回应信息到浏览器
TCP 连接关闭
SSL 包含如下动作:
验证服务器端
允许客户端和服务器端选择加密算法和密码,确保双方都支持
验证客户端(可选)
使用公钥加密技术来生成共享加密数据
创建一个加密的 SSL 连接
基于该 SSL 连接传递 HTTP 请求
什么时候该使用 HTTPS?
http和https区别?银行网站、支付网关、购物网站、登录页、电子邮件以及一些企业的网站应该使用 HTTPS,例如:
当当网: https://login.dangdang.com
中国平安: https://www.pingan.com.hk
如果某个网站要求你填写信用卡信息,首先你要检查该网页是否使用 https 加密连接,如果没有,那么请不要输入任何敏感信息,如信用卡号、账号、密码。