什么是 HTTP? HTTP 和 HTTPS 的区别?
简版
http
是无状态的超文本传输协议,连接简单,信息是明文传输,端口为 80。
https
协议是由 http+ss 协议构建的可进行加密传输、身份认证的具有安全性网络协议,端口是 443。
优缺点:
https 有加密认证相对于 http 安全一些
https 因为需要进行加密解密等过程,因此速度会更慢;
一、HTTP
HTTP
(HyperText Transfer Protocol),即超文本运输协议,是实现网络通信的一种规范
在计算机和网络世界有,存在不同的协议,如广播协议、寻址协议、路由协议等等…而 HTTP
是一个传输协议,即将数据由 A 传到 B 或将 B 传输到 A,并且 A 与 B 之间能够存放很多第三方,如: A<=>X<=>Y<=>Z<=>B
传输的数据并不是计算机底层中的二进制包,而是完整的、有意义的数据,如 HTML 文件, 图片文件, 查询结果等超文本,能够被上层应用识别.
在实际应用中,HTTP
常被用于在 Web 浏览器和网站服务器之间传递信息,以明文方式发送内容,不提供任何方式的数据加密
特点如下:
支持客户/服务器模式
简单快速:客户向服务器请求服务时,只需传送请求方法和路径。由于 HTTP 协议简单,使得 HTTP 服务器的程序规模小,因而通信速度很快
灵活:HTTP 允许传输任意类型的数据对象。正在传输的类型由 Content-Type 加以标记
无连接:无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求,并收到客户的应答后,即断开连接。采用这种方式可以节省传输时间
无状态:HTTP 协议无法根据之前的状态进行本次的请求处理
二、HTTPS
在上述介绍 Http
中,了解到 Http
传递信息是以明文的形式发送内容,这并不安全。而 Https
出现正是为了解决 Http
不安全的特性
为了保证这些隐私数据能加密传输,让 HTTP
运行安全的 SSL/TLS
协议上,即 HTTPS = HTTP + SSL/TLS,通过 SSL
证书来验证服务器的身份,并为浏览器和服务器之间的通信进行加密
SSL
协议位于 TCP/IP
协议与各种应用层协议之间,浏览器和服务器在使用 SSL 建立连接时需要选择一组恰当的加密算法来实现安全通信,为数据通讯提供安全支持
流程图如下所示:
- 首先客户端通过 URL 访问服务器建立 SSL 连接
- 服务端收到客户端请求后,会将网站支持的证书信息(证书中包含公钥)传送一份给客户端
- 客户端的服务器开始协商 SSL 连接的安全等级,也就是信息加密的等级
- 客户端的浏览器根据双方同意的安全等级,建立会话密钥,然后利用网站的公钥将会话密钥加密,并传送给网站
- 服务器利用自己的私钥解密出会话密钥
- 服务器利用会话密钥加密与客户端之间的通信
三、区别
HTTPS
是HTTP
协议的安全版本,HTTP
协议的数据传输是明文的,是不安全的,HTTPS
使用了SSL/TLS
协议进行了加密处理,相对更安全HTTP
和HTTPS
使用连接方式不同,默认端口也不一样,HTTP
是 80,HTTPS
是 443HTTPS
由于需要设计加密以及多次握手,性能方面不如HTTP
HTTPS
需要SSL
,SSL
证书需要钱,功能越强大的证书费用越高
参考文献
https://www.cnblogs.com/klb561/p/10289199.html
https://www.jianshu.com/p/205c0fc51c97
什么是 HTTP? HTTP 和 HTTPS 的区别?相关推荐
- http和https的区别 与 SSL/TLS协议运行机制的概述
http和https的区别 与 SSL/TLS协议运行机制的概述 参考1 1 http 是不使用的SSL/TSL的通信通道 窃听风险:第三方获取通信内容 篡改风险:修改通信内容 冒充风险:冒充他人身份 ...
- http与https的区别,http 1.0与1.1的区别
Http与Https的区别: HTTP 的URL 以http:// 开头,而HTTPS 的URL 以https:// 开头 HTTP 是不安全的,而 HTTPS 是安全的 HTTP 标准端口是80 , ...
- 前端面试http和https的区别
作为一名前端"代码猿"在面试的时候竞猜或问道: 面试官:"tcp/ip协议分为几层?" 面试官:"tcp握手三次建立建立过程?" 面试官:& ...
- JavaSE(二十五)——String与StringBuffer、StringBuilder的区别、创建对象的几种方法、Http和Https的区别
文章目录 1. String与StringBuffer.StringBuilder的区别 2. Java创建对象的几种方法 3. Http和Https的区别 1. String与StringBuffe ...
- 请说明一下http和https的区别
请说明一下http和https的区别 https协议需要申请证书到CA,需要一定经济成本 http是明文传输,https是加密的安全传输 连接的端口不一样,http是80,https是443 http ...
- 【建议收藏】HTTP与HTTPS的区别
HTTP与HTTPS的区别 1.HTTP协议的缺陷 超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息,HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了W ...
- HTTP和HTTPS的区别(转)
原文链接:HTTP和HTTPS的区别 HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议 它是一个安全通信通道,它基于HTTP开发,用于在客户计算机 ...
- 详解http和https的区别
详解http和https的区别 (转自http://www.jzxue.com/jianzhanzhinan/jianzhanrumen/201103/29-6925.html) http与https ...
- HTTP协议工作原理(与HTTPS的区别)
HTTP是超文本传输协议,由请求和响应构成,HTTP协议永远都是客户端发起请求,服务端回送响应 HTTP协议工作原理 首先,DNS会解析域名获取IP地址 而后TCP通过三次握手建立链接 建立链接后客户 ...
- HTTP协议与HTTPS的区别
permike 原文 HTTP协议与HTTPS的区别 HTTP协议 HTTP协议主要应用是在服务器和客户端之间,客户端接受超文本. HTTP是在七层网络模型中的应用层的协议,由发送请求和接受响应构成, ...
最新文章
- 海思3559A上编译GDB源码操作步骤及简单使用
- 最近做了一个博客 玩玩而已 运城搜搜 www.lenovoyh.com
- C# 调用ArcGIS server admin api
- 48.动态分区匹配算法(连续分区)
- 理解C++ lvalue与rvalue
- 计算机配件推荐系统论文摘要,个性化推荐系统设计
- mysql中b树是什么_MySQL优化中B树索引知识点总结
- 2017-2018-2课表
- C++数据结构与算法 动态规划
- linux下查找进程及终止进程操作的相关命令
- 计算机组成原理尾数的求法,计算机组成原理第八讲(运算办法).ppt
- selenium弹窗无法定位_4.3 通过selenium 模拟浏览器抓取
- C语言基础知识入门(大全)
- SAP BTP 简介以及演化历史
- Vue 下载文件需要token设置
- 官宣,港珠澳大桥终于来了
- Wordpress主题制作之首页
- visio画箭头、画点线,各种连接头
- nginx 服务器的响应头,详解Nginx服务器中HTTP Headers相关的模块配置使用
- 南京大学计算机科学专硕培养方案,计算机科学与技术专业硕士研究生培养方案(2014版)...