HTTP HTTPS简介

场景复现

最近在对前端的深入学习过程中，接触到了与网络请求相关的内容，于是打算出一个专栏，从HTTP与HTTPS入手，学习和分享有关HTTP与HTTPS的相关知识。本期文章将简单介绍HTTP与HTTPS，帮助大家快速了解和入门。

核心干货

首先我们会从HTTP与HTTPS的简介入手，然后分析HTTP的工作原理以及HTTPS的作用，在下一期文章中详细介绍前端面试题常问问题——HTTP与HTTPS的区别

HTTP/HTTPS简介（简单比较）

• HTTP 协议是 Hyper Text Transfer Protocol（超文本传输协议）的缩写，是用于从万维网（ WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。

• HTTP 是一个基于 TCP/IP 通信协议来传递数据（HTML 文件、图片文件、查询结果等）。

• HTTPS 协议是 HyperText Transfer Protocol Secure（超文本传输安全协议）的缩写，是一种通过计算机网络进行安全通信的传输协议。

• HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS来加密数据包，HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换资料的隐私与完整性。

• HTTP 的 URL 是由 http:// 起始与默认使用端口 80，而 **HTTPS** 的 URL 则是由 https:// 起始与默认使用端口443。

• 如下图所示，HTTP无限制，而HTTPS加了一层SSL加密数据包，更具有安全性。
  

HTTP工作原理

• HTTP 协议工作于客户端-服务端（C/B）架构上。
• 浏览器作为 HTTP 客户端通过 URL 向 HTTP 服务端即 WEB 服务器发送所有请求。
• Web 服务器有：Apache 服务器，IIS 服务器（Internet Information Services）等。
• Web 服务器根据接收到的请求后，向客户端发送响应信息。
• HTTP 默认端口号为 80，但是你也可以改为 8080 或者其他端口。

HTTP 三点注意事项：

• HTTP 是无连接：无连接的含义是限制每次连接只处理一个请求，服务器处理完客户的请求，并收到客户的应答后，即断开连接，采用这种方式可以节省传输时间。

• HTTP 是媒体独立的：这意味着，只要客户端和服务器知道如何处理的数据内容，任何类型的数据都可以通过HTTP发送，客户端以及服务器指定使用适合的 MIME-type 内容类型。

• HTTP 是无状态：HTTP 协议是无状态协议，无状态是指协议对于事务处理没有记忆能力，缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大，另一方面，在服务器不需要先前信息时它的应答就较快。

HTTP 协议通信流程：

HTTPS作用

HTTPS 的主要作用是在不安全的网络上创建一个安全信道，并可在使用适当的加密包和服务器证书可被验证且可被信任时，对窃听和中间人攻击提供合理的防护。

HTTPS 的信任基于预先安装在操作系统中的证书颁发机构（CA）。

因此，与一个网站之间的 HTTPS 连线仅在这些情况下可被信任：

• 浏览器正确地实现了 HTTPS 且操作系统中安装了正确且受信任的证书颁发机构；
• 证书颁发机构仅信任合法的网站；
• 被访问的网站提供了一个有效的证书，也就是说它是一个由操作系统信任的证书颁发机构签发的（大部分浏览器会对无效的证书发出警告）；
• 该证书正确地验证了被访问的网站（例如，访问 https://www.runoob.com 时收到了签发给 www.runoob.com 而不是其它域名的证书）；
• 此协议的=加密层（SSL/TLS）能够有效地提供认证和高强度的加密。

HTTP 链接显示不安全：

HTTPS 链接显示为安全：

---

以上就是关于 HTTP HTTPS简介 的分享，相信看完这篇文章的小伙伴们一定能运用这些方法在项目开发中。本期文章中有很多的理论知识，对于这些理论需要有自己的理解。

下期文章将详细分享HTTP与HTTPS的区别~ 感兴趣的小伙伴可以订阅本专栏，方便后续了解学习~ 觉得这篇文章有用的小伙伴们可以点赞➕收藏➕关注哦~