什么是 HTTP? HTTP 和 HTTPS 的区别?

简版

http 是无状态的超文本传输协议,连接简单,信息是明文传输,端口为 80。

https 协议是由 http+ss 协议构建的可进行加密传输、身份认证的具有安全性网络协议,端口是 443。

优缺点:

https 有加密认证相对于 http 安全一些

https 因为需要进行加密解密等过程,因此速度会更慢;

一、HTTP

什么是 HTTP? HTTP 和 HTTPS 的区别?_第1张图片

HTTP (HyperText Transfer Protocol),即超文本运输协议,是实现网络通信的一种规范

什么是 HTTP? HTTP 和 HTTPS 的区别?_第2张图片

在计算机和网络世界有,存在不同的协议,如广播协议、寻址协议、路由协议等等…而 HTTP 是一个传输协议,即将数据由 A 传到 B 或将 B 传输到 A,并且 A 与 B 之间能够存放很多第三方,如: A<=>X<=>Y<=>Z<=>B

传输的数据并不是计算机底层中的二进制包,而是完整的、有意义的数据,如 HTML 文件, 图片文件, 查询结果等超文本,能够被上层应用识别.

在实际应用中,HTTP 常被用于在 Web 浏览器和网站服务器之间传递信息,以明文方式发送内容,不提供任何方式的数据加密

特点如下:

  • 支持客户/服务器模式

  • 简单快速:客户向服务器请求服务时,只需传送请求方法和路径。由于 HTTP 协议简单,使得 HTTP 服务器的程序规模小,因而通信速度很快

  • 灵活:HTTP 允许传输任意类型的数据对象。正在传输的类型由 Content-Type 加以标记

  • 无连接:无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求,并收到客户的应答后,即断开连接。采用这种方式可以节省传输时间

  • 无状态:HTTP 协议无法根据之前的状态进行本次的请求处理

二、HTTPS

在上述介绍 Http 中,了解到 Http 传递信息是以明文的形式发送内容,这并不安全。而 Https 出现正是为了解决 Http 不安全的特性

为了保证这些隐私数据能加密传输,让 HTTP 运行安全的 SSL/TLS 协议上,即 HTTPS = HTTP + SSL/TLS,通过 SSL 证书来验证服务器的身份,并为浏览器和服务器之间的通信进行加密

SSL 协议位于 TCP/IP 协议与各种应用层协议之间,浏览器和服务器在使用 SSL 建立连接时需要选择一组恰当的加密算法来实现安全通信,为数据通讯提供安全支持

什么是 HTTP? HTTP 和 HTTPS 的区别?_第3张图片

流程图如下所示:

什么是 HTTP? HTTP 和 HTTPS 的区别?_第4张图片

  1. 首先客户端通过 URL 访问服务器建立 SSL 连接
  2. 服务端收到客户端请求后,会将网站支持的证书信息(证书中包含公钥)传送一份给客户端
  3. 客户端的服务器开始协商 SSL 连接的安全等级,也就是信息加密的等级
  4. 客户端的浏览器根据双方同意的安全等级,建立会话密钥,然后利用网站的公钥将会话密钥加密,并传送给网站
  5. 服务器利用自己的私钥解密出会话密钥
  6. 服务器利用会话密钥加密与客户端之间的通信

三、区别

  1. HTTPSHTTP 协议的安全版本,HTTP 协议的数据传输是明文的,是不安全的,HTTPS 使用了 SSL/TLS 协议进行了加密处理,相对更安全
  2. HTTPHTTPS 使用连接方式不同,默认端口也不一样,HTTP 是 80,HTTPS 是 443
  3. HTTPS 由于需要设计加密以及多次握手,性能方面不如 HTTP
  4. HTTPS 需要 SSLSSL 证书需要钱,功能越强大的证书费用越高

参考文献

https://www.cnblogs.com/klb561/p/10289199.html
https://www.jianshu.com/p/205c0fc51c97

你可能感兴趣的:(web,网络协议,http,https)