http和https

• 什么是http协议

  • 即超⽂本传送协议，是Web联⽹的基础，也是⼿机PC联⽹常⽤的协议之⼀，HTTP协议是建⽴在TCP协议之上的⼀种应⽤

  • HTTP连接最显著的特点是客户端发送的每次请求都需要服务器响应请求，从建⽴连接到关闭连接的过程称为“⼀次连接”

  • HTTP请求-HTTP响应

  • 响应码：

    • 2xx:成功 200 OK，请求正常
    • 3xx:重定向
    • 4xx:客户端错误 404 Not Found 服务器⽆法找到被请求的⻚⾯
    • 5xx:服务器错误 503 Service Unavailable，服务器挂了或者不 可⽤

• 发展历史

  • http0.9-》http1.0-》http1.1-》http2.0

  • 优化协议，增加更多功能

• http和https协议的主要区别

  • https协议需要CA证书，费用较高；http协议不需要
  • http协议是超文本传输协议，信息是明文传输的，https则是具有安全性的SSL加密传输协议
  • 使用的连接方式不同，端口也不同，http协议端口是80，https协议端口是443
  • http协议连接很简单，是无状态的；https协议是有SSL和 TLS协议构建的可进行加密传输、身份认证的网络协议，比http更加安全

• https优点

  • https协议可认证用户和服务器，确保数据发送到正确的客户机和服务器
  • https协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比HTTP协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性
  • https是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本