http和https概念分別是什么？http和https的區別是怎

??對于經(jīng)常制作網(wǎng)站的朋友來(lái)說(shuō)，大家對http和https都是不陌生的，因為在瀏覽網(wǎng)站的時(shí)候，都是會(huì )用到的，但是對于http和https的真正含義，很多朋友還是不太了解的，不知道它們代表的是什么樣的意思，這兩者是不是有不同等，帶著(zhù)這些問(wèn)題，我們就需要去探個(gè)究竟了，接下來(lái)就給朋友們詳細的來(lái)介紹一下到底什么是http和https，它們的概念是怎樣的以及http和https的區別是怎樣的等問(wèn)題，以供參考。

??http和https的基本概念分別是什么？
??HTTP（HyperText Transfer Protocol：超文本傳輸協(xié)議）是一種用于分布式、協(xié)作式和超媒體信息系統的應用層協(xié)議。 簡(jiǎn)單來(lái)說(shuō)就是一種發(fā)布和接收 HTML 頁(yè)面的方法，被用于在 Web 瀏覽器和之間傳遞信息。
 
??HTTP 默認工作在 TCP 協(xié)議 80 端口，用戶(hù)訪(fǎng)問(wèn)網(wǎng)站http://wap.friendlycc.com.cn/ HTTP 服務(wù)。
??HTTP 協(xié)議以明文方式發(fā)送內容，不提供任何方式的數據加密，如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報文，就可以直接讀懂其中的信息，因此，HTTP協(xié)議不適合傳輸一些敏感信息，比如：信用卡號、密碼等支付信息。

??HTTPS（Hypertext Transfer Protocol Secure：超文本傳輸安全協(xié)議）是一種透過(guò)計算機網(wǎng)絡(luò )進(jìn)行安全通信的傳輸協(xié)議。HTTPS 經(jīng)由 HTTP 進(jìn)行通信，但利用 SSL/TLS 來(lái)加密數據包。HTTPS 開(kāi)發(fā)的主要目的，是提供對網(wǎng)站服務(wù)器的身份認證，保護交換數據的隱私與完整性。

??HTTPS 默認工作在 TCP 協(xié)議443端口，它的工作流程一般如以下方式：
??1、TCP 三次同步握手。
??2、客戶(hù)端驗證服務(wù)器。
??3、DH 算法協(xié)商對稱(chēng)加密算法的密鑰、hash 算法的密鑰。
??4、SSL 安全加密隧道協(xié)商完成。

??5、網(wǎng)頁(yè)以加密的方式傳輸，用協(xié)商的對稱(chēng)加密算法和密鑰加密，保證數據機密性；用協(xié)商的hash算法進(jìn)行數據完整性保護，保證數據不被篡改。

??http和https的區別
??HTTP 明文傳輸，數據都是未加密的，安全性較差，HTTPS（SSL HTTP） 數據傳輸過(guò)程是加密的，安全性較好。
??使用 HTTPS 協(xié)議需要到 CA（Certificate Authority，ssl/' target='_blank'>數字證書(shū)認證機構） 申請證書(shū)，一般免費證書(shū)較少，因而需要一定費用。證書(shū)頒發(fā)機構如：Symantec、Comodo、GoDaddy 和 GlobalSign 等。
??HTTP 頁(yè)面響應速度比 HTTPS 快，主要是因為 HTTP 使用 TCP 三次握手建立連接，客戶(hù)端和服務(wù)器需要交換 3 個(gè)包，而 HTTPS除了 TCP 的三個(gè)包，還要加上 握手需要的 9 個(gè)包，所以一共是 12 個(gè)包。
??http 和 https 使用的是完全不同的連接方式，用的端口也不一樣，前者是 80，后者是 443。
??HTTPS 其實(shí)就是建構在 SSL/TLS 之上的 HTTP 協(xié)議，所以，要比較 HTTPS 比 HTTP 要更耗費服務(wù)器資源。
 
??客戶(hù)端在使用HTTPS方式與Web服務(wù)器通信時(shí)的步驟有哪些？
??（1）客戶(hù)使用https的URL訪(fǎng)問(wèn)Web服務(wù)器，要求與Web服務(wù)器建立SSL連接。
??（2）Web服務(wù)器收到客戶(hù)端請求后，會(huì )將網(wǎng)站的證書(shū)信息（證書(shū)中包含公鑰）傳送一份給客戶(hù)端。
??（3）客戶(hù)端的瀏覽器與Web服務(wù)器開(kāi)始協(xié)商SSL連接的安全等級，也就是信息加密的等級。
??（4）客戶(hù)端的瀏覽器根據雙方同意的安全等級，建立會(huì )話(huà)密鑰，然后利用網(wǎng)站的公鑰將會(huì )話(huà)密鑰加密，并傳送給網(wǎng)站。
??（5）Web服務(wù)器利用自己的私鑰解密出會(huì )話(huà)密鑰。

??（6）Web服務(wù)器利用會(huì )話(huà)密鑰加密與客戶(hù)端之間的通信。

??http和https的概念分別是什么？以上就給大家詳細的介紹了http和https的概念，這樣對于http和https，我們就有了一個(gè)大體的了解，http和https還存在著(zhù)很多的不同，比如使用的連接方式不同，用的端口也有區別，大家在具體操作的時(shí)候，還需要按照規定的要求去做，如有疑問(wèn)，可以咨詢(xún)特網(wǎng)。

來(lái)源鏈接：https://www.xinnet.com/knowledge/1618285065.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。