HTTP与HTTPS的区别-程序员宅基地

技术标签： java 网络 http 面试指南 https ssl

HTTP与HTTPS的区别

安全性上，HTTPS是安全超文本协议，在HTTP基础上有更强的安全性。简单来说，HTTPS是使用TLS/SSL加密的HTTP协议

申请证书上，HTTPS需要使用ca申请证书

传输协议上, HTTP是超文本传输协议，明文传输；HTTPS是具有安全性的 SSL 加密传输协议

连接方式与端口上，http的连接简单，是无状态的，端口是 80； https 在http的基础上使用了ssl协议进行加密传输，端口是 443

HTTP的工作过程

HTTP由请求和响应构成，是一个标准的客户端服务器模型（C/S）。HTTP协议永远都是客户端发起请求，服务器回送响应。

地址解析。域名系统DNS解析域名得到主机的IP地址
封装HTTP请求数据包。封装的内容有以上部分结合本机自己的信息。
封装成TCP包，建立TCP连接（TCP的三次握手）
客户机发送请求命令。建立连接后，客户机向服务器发送一个请求
服务器响应。服务器接到请求后，给予相应的响应信息
服务器关闭TCP连接。一般Web服务器向浏览器发送了请求数据，它要关闭TCP连接
客户端解析报文，解析HTML代码，并渲染

HTTPS的实现原理

HTTP以明文方式传输信息，不能保障数据传输的安全。

HTTPS在HTTP的基础上加入了SSL协议。

HTTPS使用SSL协议和TLS协议

SSL 依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

HTTPS的通信过程

https通信时，首先建立ssl层的连接，客户端将ssl版本号和加密组件发到服务器端，服务器端收到后对ssl版本号和加密组件进行匹配，同时将CA证书及密钥发送到客户端。客户端对证书进行验证，验证通过后使用非对称加密对数据通信时的密钥进行协商。协商后得到一致的获得一致的对称加密密钥。然后使用对称加密算法进行TCP连接，后续的过程跟http的过程一致。三次握手，数据交换，四次挥手，通信结束。

过程如下：

客户端和服务器端通过TCP建立连接。
客户端向服务器发送HTTPS请求。
服务器响应请求，并将数字证书发送给客户端，数字证书包括公共秘钥、域名、申请证书的公司。
客户端收到服务器端的数字证书之后，会验证数字证书的合法性。
如果公钥合格，那么客户端会生成一个用于进行对称加密的密钥client key，并用服务器的公钥对客户端密钥进行非对称加密。
客户端会发起HTTPS中的第二个HTTP请求，将加密之后的客户端密钥发送给服务器。
服务器接收到客户端发来的密文之后，会用私钥对其进行非对称解密，得到客户端秘钥。并使用客户端秘钥进行对称加密，生成密文并发送。
客户端收到密文，并使用客户端秘钥进行解密，渲染网页。

在这里插入图片描述

参考链接：

https://www.jianshu.com/p/14cd2c9d2cd2

文章持续更新，可以微信搜索「云璈公子」阅读，回复【资料】【面试】【简历】有我准备的一线大厂面试资料和简历模板，同时我的GitHub https://github.com/1170300826/JavaInterview 有互联网一线大厂面试指南。

本文链接：https://blog.csdn.net/JAck_chen0309/article/details/105020259

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

人体红外传感器HC-SR501_hc sr501工作原理-程序员宅基地

文章浏览阅读1w次，点赞2次，收藏18次。本文记录的是如何用stm32使用HC-SR501。实验平台：野火指南者stm32f103vet6。实验现象：一旦有人体经过，LED会亮红色。HC-SR501 传感器工作原理人体都有恒定的体温，一般在 37 度，所以会发出特定波长 10UM 左右的红外线，被动式红外探头就是靠探测人体发射的 10um 左右的红外，进行工作的。人体发射的 10um 左右。_hc sr501工作原理

微信小程序云开发之创建数据库表和初始化云环境_微信云开发自动创建表-程序员宅基地

文章浏览阅读1w次，点赞4次，收藏59次。微信小程序云开发创建数据库表1.进入小程序后点击云开发，开启云开发功能。2.开启云开发功能后会进入云开发控制台后点击左上角的数据库，后点击下面的“+”创建数据表。表名随便取，你开心就好，我的表名叫testDatabase。2.创建完表后，点击右侧的“+添加记录”会弹出一个弹窗，这个弹窗就是填写你所需要的字段。看你需要自己定义字段名，字段类型和值。3.一次只能创建一条数据，且每次创建每一条数据的字段名和类型必须一样。创建完后每一条数据都会多一个“_id”字段，这是云开发数据库自动给_微信云开发自动创建表

使用选项卡创建CSS3 / jQuery跨浏览器下拉菜单-程序员宅基地

文章浏览阅读126次。CSS3/jQuery dropdown menu with tabs tutorial. This is our seventh CSS3 menu. Today we will make dropdown menu with parental tabs (as first level). Part of the work we pass on to the shoulders of jQuer..._./images/tabs/left_memu_1.png

Hypack 2016-2018设置使用测试与相关下载_hypack2016-程序员宅基地

文章浏览阅读2.3k次，点赞2次，收藏9次。Hypack 2016-2018使用测试与相关下载1、hypack 2016、hypack 2017、hypack2018通过现场使用测试，发现64位版本破解无效，32位破解成功。2、Hypack 6.2以前的版本，导航硬件典型配置库文件为nmea.DLL。（配置为nmea.DLL输出WGS84与本地54坐标XY出现错误）3、Hypack 2016-2018版本导航硬件配置库文件应该采用G..._hypack2016

CiteSpace使用入门教程_citespace怎么用-程序员宅基地

文章浏览阅读8.1k次，点赞4次，收藏17次。CiteSpace软件的使用及应用_citespace怎么用

这6种最佳移动自动化测试工具你知道吗？_移动应用测试工具有哪些-程序员宅基地

文章浏览阅读1k次。它还带有一个客户端库的特性，可以托管 Java、Python、C# 等中的锅炉代码，以帮助 QA 更快、更有效地开发测试脚本。testRigor 是超级可靠的，因为它为人类各自创建了一个测试套件，也就是说，它不依赖于 XPath 之类的源。它是一个基于云的移动自动化测试工具，允许用户在各种设备和操作系统版本上以连续的时间间隔快速运行测试。总而言之，它是一个很好的工具，但既不是免费的也不是开源的。ZAPTEST 的卖点是它的投资回报率计算器，它允许像您这样的企业计算这种自动化工具的投资回报率。_移动应用测试工具有哪些

随便推点

一次实战中对tp5网站getshell方式的测试-程序员宅基地

文章浏览阅读711次。0x00 前言之前接触tp5的站比较少，只知道利用RCE漏洞getshell的方式。在最近对一个发卡平台渗透的过程中，由于php版本限制，无法直接使用RCE的payload拿shell，于是结合该网站尽可能多的测试一下tp5+php7.1环境下的getshell方法。0x02 正文拿到站点后，访问首页如下测试中，发现是thinkphp的站，报错如下不过看不出来具体版本，不确定是否存在RCE，于是...__method=__construct&method=get&filter[]=call_user_func≥t[]=phpinfo

浮动清除与弹性布局_怎么禁用弹性布局-程序员宅基地

文章浏览阅读1.7k次。浮动清除与弹性布局浮动布局弊端：父元素高度塌陷。https://blog.csdn.net/Victorymh/article/details/95494748清除浮动方式：方法一：设置父元素高度（仅仅只适用于知道子元素具体有多高）方法二：在父元素的最后1个子元素后面添加1个空的div，不需要设置其他任何的样式，只需要设置clear:both;清除左右浮动，让父元素重新计算子元素的高度。在这里插入图片描述方法三：最佳清除浮动解决方案，伪元素(:after)解决方案。这里的clear只是个类名_怎么禁用弹性布局