HTTP与HTTPS

目录

基本概念

HTTP与HTTPS的区别

---

 

基本概念

        HTTP（HyperText Transfer Protocol：超文本传输协议）是一种用于分布式、协作式和超媒体信息系统的应用层协议。 简单来说就是一种发布和接收 HTML 页面的方法，被用于在 Web 浏览器和网站服务器之间传递信息。

        HTTP 默认工作在 TCP 协议 80 端口，用户访问网站 http:// 打头的都是标准 HTTP 服务。

        HTTP 协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息

        HTTPS（Hypertext Transfer Protocol Secure：超文本传输安全协议）是一种透过计算机网络进行安全通信的传输协议。HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包。HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。

        HTTPS默认工作在443端口，他的工作流程如下：

        1、TCP三次同步握手；

        2、客户端验证服务器数字证书；

        3、DH算法协商对称加密算法的密钥、Hash算法的密钥

        4、SSL安全加密隧道的协商完成

        5、网页已加密的方式进行传输，用协商对称算法和密钥加密，保证数据机密性；用协商的Hash算法进行数据完整性保护，保证数据不被篡改。

HTTP与HTTPS的区别

        1、HTTP主要使用明文传输 ，数据未加密，安全性较差，HTTPS(SSL+HTTP)数据传输是加密的，安全性较好。

        2、使用HTTPS协议需要用到CA(Certificate Authority，数字证书认证机构） 申请证书，一般免费的证书比较少，因此都需要付费。证书颁发机构如：Symantec、Comodo、GoDaddy 和 GlobalSign 等。

        3、HTTP数据传输更快，因为HTTPS在TCP三次握手建立连接的基础（客户端和服务端要交换三个包）上，还要加上SSL握手需要的9个包，一共12个包。

        4、HTTP与HTTPS使用完全不同的连接方式，用的端口也不一样，前者是80，后者是443.

        5、HTTPS其实就是建立在SSL/TLS之上的HTTP，所以HTTPS比HTTP更耗费服务器资源。