每天一个面试题之通信协议http、https

通信协议http、https

HTTP（Hypertext Transfer Protocol）和HTTPS（Hypertext Transfer Protocol Secure）是两种用于在网络上传输数据的通信协议，它们在安全性和数据传输方面有很大的区别：

HTTP（Hypertext Transfer Protocol）:

HTTP是一种无连接的协议，基于客户端-服务器模型，用于在Web上传输超文本文档（如HTML页面）。
数据在HTTP中以明文形式传输，因此不具备安全性，容易受到中间人攻击，例如窃听和篡改。
HTTP默认使用80端口。
通信速度较快，适用于不涉及敏感信息传输的网站。

HTTPS（Hypertext Transfer Protocol Secure）:

HTTPS是HTTP的安全版本，使用加密来保护数据传输，以防止窃听和篡改。
HTTPS使用SSL/TLS（Secure Sockets Layer/Transport Layer Security）协议来加密通信数据，确保数据的保密性和完整性。
HTTPS默认使用443端口。
通信速度相对较慢，因为加密和解密数据需要一定的计算资源。
HTTPS使用数字证书来验证服务器的身份。这些证书由可信任的第三方机构颁发，称为证书颁发机构（Certificate Authorities，CA）。这有助于防止中间人攻击，因为客户端可以验证服务器是否是合法的网站。 网站的地址以 “https://” 开头时，这意味着客户端与该网站之间的通信是加密的， 可以相对安全地传输敏感信息，如登录凭据和支付信息。

HTTP和HTTPS都是用于在Web上传输数据的通信协议，但HTTPS通过加密和认证机制提供了更高的安全性，适用于需要安全数据传输的场景。 Web浏览器通常会标识出使用HTTPS的网站，并警告用户访问非安全的HTTP网站。因此，在处理敏感信息时，使用HTTPS是非常重要的。

https 加密及防止信息被篡改

HTTPS（Hypertext Transfer Protocol Secure）通过使用加密和认证机制来保护数据传输，从而确保数据的机密性和完整性。

使用SSL/TLS协议：

HTTPS使用SSL（Secure Sockets Layer）或其继任者TLS（Transport Layer Security）协议来实现数据加密和认证。TLS是当前更常用的协议。
当客户端和服务器之间建立HTTPS连接时，它们会协商一种加密套件，该套件包括加密算法、密钥交换方法和身份验证方式。
加密数据传输：
一旦协商完成，客户端和服务器之间的通信将使用密钥加密。这意味着在数据传输过程中，数据被加密成不可读的形式，只有具有正确密钥的接收方才能解密和理解数据。
对称密钥加密通常用于加密实际数据传输，其中客户端和服务器共享一个加密密钥，该密钥用于加密和解密数据。
非对称密钥加密用于在通信开始时安全地交换对称密钥。客户端和服务器都有一对非对称密钥：公钥和私钥。公钥用于加密数据，私钥用于解密数据。

数字证书：

数字证书是用于验证服务器身份的关键组成部分。服务器使用数字证书来证明其身份，这个证书由受信任的第三方机构（证书颁发机构，CA）签名，以确保其真实性。
客户端在建立连接时会验证服务器的数字证书。如果证书有效且由受信任的CA签名，客户端可以相信服务器是合法的。

防止篡改：

数据完整性是通过消息摘要或MAC（Message Authentication Code）来实现的。服务器在发送数据之前会生成消息摘要，然后将消息摘要与数据一起加密并发送给客户端。客户端接收数据后，会解密数据并验证消息摘要，以确保数据在传输过程中未被篡改。
如果数据在传输过程中被篡改，消息摘要将无法验证，从而导致通信失败。
通过使用SSL/TLS协议、加密、数字证书和数据完整性检查，HTTPS提供了一种安全的通信方式，确保数据在传输过程中不被窃听或篡改。

这些使得HTTPS成为在线银行、电子商务、社交媒体等需要数据保护的网站的标准协议。