
课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
无论是http还是https都是web前端程序员都在学习的一些编程开发知识,而本文我们就通过案例分析来简单了解一下,http与https的关系分析。
什么是HTTP?
超文本传输协议,是一个基于请求与响应,无状态的,应用层的协议,常基于TCP/IP协议传输数据,互联网上应用层为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接受HTML页面的方法。
什么是HTTPS?
基于HTTP协议,通过SSL或TLS提供加密处理数据,验证对方身份以及数据完整性保护。
内容加密:采用混合加密技术,中间者无法直接查看明文内容。
验证身份:通过证书认证客户端访问的是自己的服务器。
保护数据完整性:防止传输的内容被中间人冒充或者篡改。
混合加密:结合对称加密和非对称加密技术。客户端使用对称加密生成秘钥对传输数据进行加密,然后使用非对称加密的公钥再对秘钥进行加密,所以网络上传输的数据是被秘钥加密的密文和用公钥加密后的秘钥,因此即使被黑客截取,由于没有私钥,无法获取到加密明文的秘钥,便无法获取到明文数据。
HTTPS是如何工作的?
基础知识:
非对称加密的特点:
任何经过A的公钥进行过加密的信息,只有A的私钥才能解密。
任何有公钥的人可以确认对方发送的信息是被私钥加密过的。
HTTP和HTTPS的区别:
https协议需要到CA申请证书,一般免费的证书较少,因而需要一定的费用。
http是超文本传输协议,信息是明文传输,https则是具有安全性的SSL加密传输协议。
http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443.
http的连接很简单,是无状态的,https协议是有SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。
【免责声明】本文系本网编辑部分转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与管理员联系,我们会予以更改或删除相关文章,以保证您的权益!请读者仅作参考。更多内容请加抖音太原达内IT培训学习了解。