HTTP及相关网络协议
HTTPS是在HTTP的基础上加入了SSL协议,
SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密
ssl层主要就是加密解密。
1.HTTP + 加密 + 认证 + 完整性保护 = HTTPS
2.HTTPS协议需要到CA申请证书或自制证书
3.HTTP的信息是明文传输;
4.HTTPS则是具有安全性的ssl加密
5.HTTP是直接与TCP进行数据传输;
6.而HTTPS运行在SSL/TLS(安全传输层协议)之上,SSL/TLS运行在TCP之上,用的端口也不一样,前者是80(需要国内备案),后者是443
7.HTTP的连接很简单,是无状态的;
8.HTTPS协议是由SSL+HTTP协议构建的,可进行加密传输、身份认证的网络协议,比HTTP协议安全