DMOZ中文网站分类目录-免费收录各类优秀网站的中文网站目录.
  • DmozDir.org
DMOZ目录快速登录入口-免费收录各类优秀网站的中文网站目录.由人工编辑,并提供网站分类目录检索及地区分类目录检索,是站长免费推广网站的有力平台!

HTTP和HTTPS

  • HTTP和HTTPS

  • 已被浏览: 30 次2021年01月08日    来源:  https://www.cnblogs.com/caituotuo/p/14253800.html
  • 前言:不管是前端开发、后端开发还是测试工程师的面试题,都可能问到HTTP和HTTPS。因此弄清楚这两个是十分重要的。什么是HTTP?超文本传输协议,是一个基于请求与响应,无状态的,应用层的协议,常基于TCP/IP协议传输数据,互联网上应用

    前言:不管是前端开发、后端开发还是测试工程师的面试题,都可能问到HTTP和HTTPS。因此弄清楚这两个是十分重要的。

    什么是HTTP?

    超文本传输协议,是一个基于请求与响应,无状态的,应用层的协议,常基于TCP/IP协议传输数据,互联网上应用层最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接受HTML页面的方法。

    什么是HTTPS?

    基于HTTP协议,通过SSL或TLS提供加密处理数据,验证对方身份以及数据完整性保护。

    1. 内容加密:采用混合加密技术,中间者无法直接查看明文内容。
    2. 验证身份:通过证书认证客户端访问的是自己的服务器。
    3. 保护数据完整性:防止传输的内容被中间人冒充或者篡改。
    混合加密:结合对称加密和非对称加密技术。客户端使用对称加密生成秘钥对传输数据进行加密,然后使用非对称加密的公钥再对秘钥进行加密,所以网络上传输的数据是被秘钥加密的密文和用公钥加密后的秘钥,因此即使被黑客截取,由于没有私钥,无法获取到加密明文的秘钥,便无法获取到明文数据。
    

    HTTPS是如何工作的?

    基础知识:

    非对称加密的特点:

    • 任何经过A的公钥进行过加密的信息,只有A的私钥才能解密。
    • 任何有公钥的人可以确认对方发送的信息是被私钥加密过的。

    image-20210108232612292

    HTTP和HTTPS的区别:

    • https协议需要到CA申请证书,一般免费的证书较少,因而需要一定的费用。
    • http是超文本传输协议,信息是明文传输,https则是具有安全性的SSL加密传输协议。
    • http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443.
    • http的连接很简单,是无状态的,https协议是有SSL + HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。

    以上信息来源于网络,如有侵权,请联系站长删除。

    TAG:HTTP HTTPS

  • 上一篇:Docker进行MySQL主从复制操作
  • 与“HTTP和HTTPS”相关的资讯
  • HTTP笔记2--简单的HTTP 协议
  • Linux上搭建https服务器
  • 提升NginxTLS/SSL HTTPS 性能的7条优化建议
  • SSL如何使HTTPS安全?
  • 【Soul网关探秘】http数据同步-Admin通知前处理