关于使用HttpClient进行访问https安全链接，双向认证核心部分讲解

最新推荐文章于 2024-09-24 23:49:40 发布

置顶

「已注销」

最新推荐文章于 2024-09-24 23:49:40 发布

阅读量6.2k

点赞数 3

分类专栏：安全认证文章标签： HTTPS h

本文链接：https://blog.csdn.net/u014411748/article/details/81216767

版权

本文介绍了HTTPS的概念，强调其在HTTP基础上增加了SSL协议以确保数据安全。HTTPS和HTTP的主要区别在于证书、加密传输和端口号。文中通过代码示例展示了使用HttpClient进行HTTPS双向认证的核心实现，涉及SSL证书的验证过程。由于篇幅限制，部分代码未展示，作者提供联系方式以获取完整代码。

摘要由CSDN通过智能技术生成

在开文之前，首先了解几个问题

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。 [1]

什么是HTTPS？

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。

为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密

HTTPS和HTTP的区别？

HTTPS和HTTP的区别主要为以下四点：

一、https协议需要到ca申请证书，一般免费证书很少，需要交费。

二、http是超文本传输协议，信息是明文传输，https 则是具有