HTTP与HTTPS详解

最新推荐文章于 2024-07-31 16:30:54 发布

大鸟老王

最新推荐文章于 2024-07-31 16:30:54 发布

阅读量385

点赞数

分类专栏：计算机网络文章标签： HTTP HTTPS TLS/SSL

本文链接：https://blog.csdn.net/weixin_42423311/article/details/89499059

版权

本文详细介绍了HTTP协议的明文传输问题以及为了解决这个问题而诞生的HTTPS协议。HTTPS通过SSL/TLS协议确保数据加密传输，握手过程涉及非对称加密、对称加密和HASH算法，确保通信安全。同时，HTTPS的证书验证机制防止了假证书攻击。

摘要由CSDN通过智能技术生成

HTTP

HTTP是客户端和服务器端请求和应答的标准（TCP）。通常，由HTTP客户端发起请求，建立一个到服务器端指定端口（默认端口是80）的TCP连接，HTTP服务器则在那个端口监听客户端发来的请求，一旦收到消息，服务器就会向客户端发回一个状态码（比如“HTTP/1.1 200 OK”）和响应消息，消息的消息体可能是请求文件、错误消息或者其他一些信息。

HTTP协议传输的数据都是未加密的，也就是明文的数据，因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景通信公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而诞生了HTTPS。