HTTPS面试常问全解析，2022我对Android-view的3条认识

最新推荐文章于 2022-11-20 09:40:14 发布

code高级开源

最新推荐文章于 2022-11-20 09:40:14 发布

阅读量90

点赞数

分类专栏： Android 文章标签：经验分享面试 android

本文链接：https://blog.youkuaiyun.com/code8889/article/details/124293228

版权

Android 专栏收录该内容

131 篇文章

订阅专栏

本文是一位211非计算机专业的前端开发工程师的个人经验分享，讲述了从360离职后的跳槽经历及面试准备，重点讨论了HTTPS的工作原理和应用场景。HTTPS结合HTTP与SSL，提供数据加密、服务器身份验证，确保网络通信安全。文章强调了HTTPS在处理敏感信息时的重要性，并列举了HTTP与HTTPS的异同。同时，作者建议在涉及财务、个人信息等场景的网站使用HTTPS。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

笔者是某211非计算机相关专业2018届本科生，在校期间有半年多的互联网小公司实习经历。

毕业之后投递360 ,入职了360企业安全成为专门的前端开发工程师,有幸进入一个很赞的团队，遇到很棒的导师和leader ，成长杠杠的。

跳槽计划

工作一年多后，于今年七月有明确的跳槽计划，这个想法的导火线是4月份薪资不太理想。

此外，北京环境不太好，反正我是不太喜欢，待着也不舒服，当时就开始断断续续的刷技术题，各题型各难度都有认真琢磨。

后面我总结了一下，差不多刷了100多道，每个难度1/3 ,目前的水平是easy几乎bugfree , 差不多都OK ,但需要debug多次, hard多数有思路,但只能写伪代码。

什么是 HTTPS?

HTTPS (基于安全套接字层的超文本传输协议或者是 HTTP over SSL) 是一个 Netscape 开发的 Web 协议。

你也可以说：HTTPS = HTTP + SSL

HTTPS 在 HTTP 应用层的基础上使用安全套接字层作为子层。

为什么需要 HTTPS ？

超文本传输协议 (HTTP) 是一个用来通过互联网传输和接收信息的协议。HTTP 使用请求/响应的过程，因此信息可在服务器间快速、轻松而且精确的进行传输。当你访问 Web 页面的时候你就是在使用 HTTP 协议，但 HTTP 是不安全的，可以轻松对窃听你跟 Web 服务器之间的数据传输。在很多情况下，客户和服务器之间传输的是敏感歇息，需要防止未经授权的访问。为了满足这个要求，网景公司(Netscape)推出了HTTPS，也就是基于安全套接字层的 HTTP 协议。

HTTP 和 HTTPS 的相同点

大多数情况下，HTTP 和 HTTPS 是相同的，因为都是采用同一个基础的协议，作为 HTTP 或 HTTPS 客户端——浏览器，设立一个连接到 Web 服务器指定的端口。当服务器接收到请求，它会返回一个状态码以及消息，这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 模式，因此资源可以被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一个协议头(https)的说明，其他都是一样的。

HTTP 和 HTTPS 的不同之处

HTTP 的 URL 以 http:// 开头，而 HTTPS 的 URL 以 https:// 开头
HTTP 是不安全的，而 HTTPS 是安全的
HTTP 标准端口是 80 ，而 HTTPS 的标准端口是 443
在 OSI 网络模型中，HTTP 工作于应用层，而 HTTPS 工作在传输层
HTTP 无需加密，而 HTTPS 对传输的数据进行加密
HTTP 无需证书，而 HTTPS 需要认证证书

HTTPS 如何工作?

使用 HTTPS 连接时，服务器要求有公钥和签名的证书。

当使用 https 连接，服务器响应初始连接，并提供它所支持的加密方法。作为回应，客户端选择一个连接方法，并且客户端和服务器端交换证书验证彼此身份。完成之后，在确保使用相同密钥的情况下传输加密信息，然后关闭连接。为了提供 https 连接支持，服务器必须有一个公钥证书，该证书包含经过证书机构认证的密钥信息，大部分证书都是通过第三方机构授权的，以保证证书是安全的。

换句话说，HTTPS 跟 HTTP 一样，只不过增加了SSL。

HTTP 包含如下动作：