HTTP/HTTPS介绍

“HTTP”代表超文本传输协议（Hypertext Transfer Protocol），而“HTTPS”代表超文本传输安全协议（Hypertext Transfer Protocol Secure）。它们是用于在网络上传输数据的协议，通常用于在客户端和服务器之间传递网页、图片、视频等信息。

HTTP：

• HTTP是一种用于传输超文本数据的协议，最初设计用于在客户端和服务器之间传递HTML页面。

• HTTP的数据传输是明文的，安全性较低。这意味着在传输过程中，数据可以被窃听和篡改。

• HTTP默认使用端口80进行通信。

HTTPS：

• HTTPS在HTTP的基础上添加了加密层，通过使用SSL（安全套接层）或TLS（传输层安全）协议，对传输的数据进行加密，从而提高了数据传输的安全性。

• 通过使用HTTPS，可以有效防止敏感信息（如个人资料、登录凭证、信用卡信息等）在传输过程中被窃听或篡改。

• HTTPS默认使用端口443进行通信。

HTTPS通过使用SSL（安全套接层）或TLS（传输层安全）协议来确保数据在传输过程中的安全性。以下是HTTPS如何有效防止敏感信息在传输过程中被窃听篡改的几个关键方式：

1. 加密数据：HTTPS使用SSL/TLS协议对传输的数据进行加密。在建立连接时，客户端和服务器之间会进行握手过程，协商加密算法并交换密钥。之后的数据传输过程中，所有的通信内容都将通过加密算法进行加密，使得即使被截获，也难以解密和窃取信息。

2. 认证身份：HTTPS还使用了数字证书来对服务器进行身份认证，确保客户端与正确的服务器进行通信。数字证书由受信任的第三方机构颁发，包含了服务器的公钥和相关信息。当客户端与服务器建立连接时，服务器将提供数字证书给客户端，客户端可以通过证书验证服务器的身份，并确保正在与合法的服务器通信。

3. 数据完整性：HTTPS还使用了消息摘要算法来确保数据的完整性。在数据传输的过程中，数据经过加密后，还会附加一个消息摘要，用于验证数据在传输过程中是否被篡改。如果数据在传输过程中被篡改，接收方可以通过消息摘要验证来发现这种篡改。