- N +

涨知识:https和http的区别与两者不同之处

涨知识:https和http的区别与两者不同之处-郧阳涛哥博客

什么是https

HTTPS(基于安全套接字层的超文本传输协议或者是HTTPoverSSL)是一个Netscape开发的Web协议。也可以说:HTTPS=HTTP+SSL。HTTPS在HTTP应用层的基础上使用安全套接字层作为子层。


为什么需要HTTPS?

超文本传输协议(HTTP)是一个用来通过互联网传输和接收信息的协议。HTTP使用请求/响应的过程,因此信息可在服务器间快速、轻松而且精确的进行传输。当你访问Web页面的时候你就是在使用HTTP协议,但HTTP是不安全的,可以轻松对窃听你跟Web服务器之间的数据传输。在很多情况下,客户和服务器之间传输的是敏感歇息,需要防止未经授权的访问。为了满足这个要求,网景公司(Netscape)推出了HTTPS,也就是基于安全套接字层的HTTP协议。


HTTP和HTTPS的相同点。

大多数情况下,HTTP和HTTPS是相同的,因为都是采用同一个基础的协议,作为HTTP或HTTPS客户端——浏览器,设立一个连接到WEB服务器指定的端口。当服务器接收到请求,它会返回一个状态码以及消息,这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器URI模式,因此资源可以被唯一指定。而HTTPS和HTTP唯一不同的只是一个协议头(https)的说明,其他都是一样的。


HTTP和HTTPS的不同之处。

1.HTTP的URL以http://开头,而HTTPS的URL以https://开头

2.HTTP是不安全的,而HTTPS是安全的

3.HTTP标准端口是80,而HTTPS的标准端口是443

4.在OSI网络模型中,HTTP工作于应用层,而HTTPS工作在传输层

5.HTTP无需加密,而HTTPS对传输的数据进行加密

6.HTTP无需证书,而HTTPS需要认证证书

7.HTTPS如何工作?


使用HTTPS连接时,服务器要求有公钥和签名的证书。当使用https连接,服务器响应初始连接,并提供它所支持的加密方法。作为回应,客户端选择一个连接方法,并且客户端和服务器端交换证书验证彼此身份。完成之后,在确保使用相同密钥的情况下传输加密信息,然后关闭连接。为了提供https连接支持,服务器必须有一个公钥证书,该证书包含经过证书机构认证的密钥信息,大部分证书都是通过第三方机构授权的,以保证证书是安全的。换句话说,HTTPS跟HTTP一样,只不过增加了SSL。


HTTP包含如下动作:

1.浏览器打开一个TCP连接

2.浏览器发送HTTP请求到服务器端

3.服务器发送HTTP回应信息到浏览器

4.TCP连接关闭

SSL包含如下动作:

1.验证服务器端

2.允许客户端和服务器端选择加密算法和密码,确保双方都支持

3.验证客户端(可选)

4.使用公钥加密技术来生成共享加密数据

5.创建一个加密的SSL连接

6.基于该SSL连接传递HTTP请求


什么时候该使用HTTPS?

银行网站、支付网关、购物网站、登录页、电子邮件以及一些企业部门的网站应该使用HTTPS,例如:

支付宝:https://www.alipay.com/

谷歌联盟:https://www.google.com/adsense/


如果某个网站要求你填写信用卡信息,首先你要检查该网页是否使用https加密连接,如果没有,那么请不要输入任何敏感信息如信用卡号。

有好的文章希望郧阳涛哥帮助分享或推广,请猛戳我要投稿图标。我要投稿

0

0
返回列表
上一篇:
下一篇:

发表评论中国互联网举报中心

快捷回复:

    评论列表 (暂无评论,共1061人参与)参与讨论

    还没有评论,来说两句吧...