HTTPS的简介

日期:2019-08-26点击:148

HTTPS (基于安全套接字层的超文本传输协议 或者是 HTTP over SSL) 是一个 Netscape 开发的 Web 协议。



为什么需要 HTTPS ?


超文本传输协议 (HTTP) 是一个用来通过互联网传输和接收信息的协议。HTTP 使用请求/响应的过程,因此信息可在服务器间快速、轻松而且精确的进行传输。当你访问 Web 页面的时候你就是在使用 HTTP 协议,但 HTTP 是不安全的,可以轻松窃听你跟 Web 服务器之间的数据传输。在很多情况下,客户和服务器之间传输的是敏感信息,需要防止未经授权的访问。为了满足这个要求,网景公司(Netscape)推出了 HTTPS,也就是基于安全套接字层的 HTTP 协议。


8.26-1.jpg

HTTP 和 HTTPS 的相同点


大多数情况下,HTTP 和 HTTPS 是相同的,因为都是采用同一个基础的协议,作为 HTTP 或 HTTPS 客户端——浏览器,设立一个连接到 Web 服务器指定的端口。当服务器接收到请求,它会返回一个状态码以及消息,这个回应可能是请求信息或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 模式,因此资源可以被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一个协议头(https)的说明,其他都是一样的。


HTTP 和 HTTPS 的不同之处


1.HTTP 的 URL 以 http:// 开头,而 HTTPS 的 URL 以 https:// 开头


2. HTTP 是不安全的,而 HTTPS 是安全的


3. HTTP 标准端口是 80 ,而 HTTPS 的标准端口是 443


4. 在 OSI 网络模型中,HTTP 工作于应用层,而 HTTPS 工作在传输层


5. HTTP 无需加密,而 HTTPS 对传输的数据进行加密


6. HTTP 无需证书,而 HTTPS 需要认证证书


使用 HTTPS 连接时,服务器要求有公钥和签名的证书。


当使用 https 连接,服务器响应初始连接,并提供它所支持的加密方法。作为回应,客户端选择一个连接方法,并且客户端和服务器端交换证书验证彼此身份。完成之后,在确保使用相同密钥的情况下传输加密信息,然后关闭连接。为了提供 https 连接支持,服务器必须有一个公钥证书,该证书包含经过证书机构认证的密钥信息,大部分证书都是通过第三方机构授权的,以保证证书是安全的。


张生:13751841126
梁生:13826047785
.com