浅谈http和https

HTTP

超文本传输协议(HyperText Transfer Protocol),是一个基于请求与响应,无状态的,应用层的协议,常基于TCP/IP协议传输数据,互联网上应用最为广泛的一种网络协议,所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接收HTML页面的方法。

HTTPS

HTTPS是一种通过计算机网络进行安全通信的传输协议,是以安全为目标的HTTP通道,利用SSL/TLS建立安全信道,加密数据包。简单来讲就是HTTP的安全版,即在HTTP下加入SSL层,HTTPS的安全基础就是SSL。

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密,有时候两者不区分。

特点比较:

HTTP的特点:
1.无状态:协议对客户端没有状态存储,对事务处理没有“记忆”能力,比如访问一个网站需要反复进行登录操作。
2.无连接:每次请求都需要和服务端经过TPS三次握手和四次挥手建立连接,需要耗费不必要的时间和流量。
3.基于请求和响应:基本的特性,由客户端发起请求,服务端响应。
4.简单、快速、灵活。
5.通信使用明文,无法保证安全性;请求和相应不会和通信方进行确认,无法保证数据完整性。

HTTPS的特点:
1.内容加密:采用混合加密技术,中间者无法直接查看明文内容。
2.验证身份:通过证书认证客户端访问的是自己的服务器。
3.保护数据完整性:防止传输的内容被中间人冒充或篡改。

最懒的人就是整天忙得没时间学习、反思、成长的人。
原文地址:https://www.cnblogs.com/jockeyhao/p/11357130.html