前端知识总结(2):http;https工作原理

上一篇:TCP 三次握手 四次挥手

http和https的基本概念

  • http:超文本传输协议,是一个简单的请求-响应协议,它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII码形式给出;而消息内容则具有一个类似MIME的格式。
  • https:是以安全为目标的HTTP通道,简单讲是HTTP的安全版,即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。

http和https的区别

​ http传输的数据都是未加密的,也就是明文的,于是设置了SSL协议来对http协议传输的数据进行加密处理,简单来说https协议是由http和ssl协议构建的可进行加密传输和身份认证的网络协议,比http协议的安全性更高。

主要的区别如下:

  • 需要证书

  • http是超文本传输协议,信息是明文传输,https则是具有安全性的ssl加密传输协议

  • 使用不同的链接方式,端口也不同,一般而言,http协议的端口为80,https的端口为443

  • http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。

https协议的工作原理

https的ssl是在传输层与应用层之间对网络连接进行加密

  1. 客户端发起https请求:连接到server的443port,注意这个过程会发送一个密文族给server,密文族是浏览器所支持的加密算法清单。
  2. 服务端配置:采用https

你可能感兴趣的:(前端,计算机网络)