HTTP vs HTTPS：你需要知道的区别和重要性_hppts和hppt协议-优快云博客

本文链接：https://blog.youkuaiyun.com/qq_28791753/article/details/143506432

系统设计中你必须知道的 20 种网络协议目录

探索DHCP协议：自动化网络配置的幕后推手
 解析ARP协议：网络通信的桥梁
 探索 DNS的奥秘：互联网的幕后英雄
 理解REST与RESTful：它们有何不同？
了解ICMP：网络故障排查的好帮手
 了解SNMP：网络管理的利器
 探索RPC协议：分布式系统通信的关键
 探索SSH协议：安全远程访问的基石
 探索POP3协议：经典电子邮件通信协议
 探索IMAP协议：现代电子邮件通信的支柱
 SMTP：简单邮件传输协议
 AMQP：高级消息队列协议
 MQTT：轻量级消息传输协议
 OSPF：开放式最短路径优先协议
 WebRTC：实时通信的未来
 WebSocket：实时通信的利器
 IPv4 vs IPv6：深入了解互联网协议的演变与未来
 深入浅出UDP：理解用户数据报协议
 深入浅出：了解TCP协议
 HTTP vs HTTPS：你需要知道的区别和重要性

HTTP vs HTTPS：你需要知道的区别和重要性

在当今互联网时代，HTTP和HTTPS是我们每天都会遇到的重要协议。了解它们的区别及其工作原理，对于开发者和普通用户来说都非常重要。在这篇博客中，我们将详细探讨HTTP和HTTPS，并通过PUML图来帮助理解它们之间的区别。

什么是HTTP？

定义

HTTP（HyperText Transfer Protocol，超文本传输协议）是一种用于传输网页数据的协议。它是Web浏览器与Web服务器之间通信的基础协议。HTTP定义了客户端（如浏览器）如何向服务器请求数据，以及服务器如何响应这些请求。

HTTP的工作流程

HTTP使用请求-响应模型：

客户端发送请求：客户端（例如浏览器）向服务器发送一个HTTP请求。这些请求包含一个方法（如GET、POST）、URL、头信息和可选的请求体。
服务器处理请求并响应：服务器接收请求，处理后返回一个包含状态码、头信息和可选响应体的HTTP响应。

HTTP方法

常见的HTTP方法包括：

GET：请求指定资源的信息。通常用于获取数据，不会对服务器上的资源产生副作用。
POST：向指定资源提交数据进行处理。通常用于提交表单或上传文件，会对服务器上的资源产生副作用。
PUT：上传指定资源的最新内容。用于更新服务器上的资源。
DELETE：删除指定资源。用于删除服务器上的资源。
HEAD：类似于GET请求，但只返回头信息，不返回具体内容。用于获取报头信息。
OPTIONS：返回服务器支持的HTTP方法。用于检查服务器允许的通信选项。
PATCH：对指定资源进行部分修改。

HTTP 请求-响应模型

在这里插入图片描述

HTTP特点

无状态：每个请求都是独立的，与之前的请求没有关联。
明文传输：数据以明文形式传输，容易被窃听或篡改。

什么是HTTPS？

定义

HTTPS（HyperText Transfer Protocol Secure，超文本传输协议安全）是HTTP的安全版本。它在HTTP的基础上，通过SSL/TLS协议对数据进行加密，确保数据传输的安全性和完整性。

HTTPS的工作流程

HTTPS在HTTP通信过程中增加了SSL/TLS加密层：

客户端发送请求：客户端向服务器发送一个HTTPS请求。
SSL/TLS握手：客户端与服务器进行SSL/TLS握手，协商加密算法，并交换公钥和证书以建立安全连接。
加密通信：建立安全连接后，客户端和服务器之间的数据传输将被加密，防止被窃听或篡改。

HTTPS 工作流程

在这里插入图片描述

HTTPS特点

数据加密：所有数据在传输过程中都被加密。
身份验证：通过SSL/TLS证书验证服务器身份，防止中间人攻击。
数据完整性：确保数据在传输过程中不被篡改。

HTTP与HTTPS的区别

特性	HTTP	HTTPS
安全性	不安全，数据以明文形式传输	安全，数据经过加密传输
数据完整性	无法保证数据完整性	保证数据在传输过程中不被篡改
身份验证	无身份验证	通过SSL/TLS证书验证身份
端口号	默认使用端口80	默认使用端口443
性能	性能较好，无加密开销	加密解密有一定开销