http和https的区别？-编程知识

什么是 HTTP？

HTTP是一种互联网数据传输协议，用于在网络服务器和客户端之间进行数据传输。作为万维网的基础，HTTP协议允许网络浏览器向网络服务器发送请求，服务器则会返回响应。HTTP协议基于文本，因此传输的数据是人类可读的格式。

HTTP:超文本传输协议，是互联网应用最广泛的一种网络协议。设计的最初目的是为了提供一种发布和接收HTML页面的方法。是以明文的形式来传输的，所以就会存在一定的安全隐患（因为攻击者可以截取web服务器和网站相关的报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感的信息。

具体而言，HTTP协议是基于请求-响应模式运行的，在传输控制协议（TCP）之上进行传输。当客户端（通常是Web浏览器）向服务器发送请求时，它将发送HTTP请求消息。服务器将以HTTP响应消息的形式进行回应，其中包含请求类型、标头和正文等信息。通过这种方式，HTTP协议允许浏览器和服务器进行通信，并能够在互联网上传输文本、图像、视频和其他类型的数据。

什么是 HTTPS？

HTTPS 是 HTTP 的加密版本。它通过结合 HTTP 和安全套接字层 (SSL) 或传输层安全 (TLS) 协议来加密 Web 服务器和客户端之间传输的数据。HTTPS 加密用于保护敏感数据，例如密码、信用卡号和其他个人信息。

HTTPS 的工作原理与 HTTP 类似，主要区别在于服务器和客户端之间发送的数据是加密的。这种加密有助于防止未经授权访问敏感数据。

HTTPS:超文本传输安全协议，是一种透过计算机网路进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。HTTPS的开发目的，是为了提供网站服务器的安全认证，保护交换数据的隐私与完整性。

HTTP 和 HTTPS 的区别

与HTTP相比，HTTPS的工作原理类似，主要区别在于服务器和客户端之间发送的数据是加密的。这种加密有助于防止未经授权访问敏感数据。
在这里插入图片描述

HTTP和HTTPS的主要区别在于以下几个方面：

1、加密

加密是 HTTP 和 HTTPS 之间的主要区别之一。HTTPS 使用 SSL 或 TLS 来加密数据，使其比 HTTP 安全得多。当通过 HTTPS 传输时，数据在通过 Internet 发送之前被加密。这种加密有助于防止未经授权访问敏感数据，例如信用卡号和密码。

2、证书认证

证书认证是 HTTP 和 HTTPS 的另一个区别。当 Web 浏览器通过 HTTPS 连接到 Web 服务器时，服务器会向浏览器发送数字证书。该证书包含特定于服务器的信息，包括服务器的公钥。浏览器随后使用此证书与服务器建立安全连接。

3、端口号

HTTP 使用端口 80，而 HTTPS 使用端口 443。这意味着当您通过 HTTP 访问网站时，URL 以开头http://，而通过 HTTPS 的 URL 以开头https://。

4、表现

由于加密和解密数据的额外开销，HTTPS 通常比 HTTP 慢。然而，SSL 和 TLS 协议的进步显着降低了这种开销，使 HTTPS 比以前快得多。

为啥HTTPS成为新宠儿

为啥HTTPS已成为Web开发人员和用户的首选，原因如下：

1、安全性：

HTTPS使用加密技术来保护客户端和服务器之间的通信，保护用户数据的隐私和安全。

2、可信性：

HTTPS使用数字证书来验证服务器的身份，确保用户正在连接到正确的服务器。

3、改善排名：

Google已明确表示，使用HTTPS将成为搜索排名的一个因素。因此，使用HTTPS可以帮助提高网站的排名。

4、提供更好的用户体验：

由于HTTPS可以防止中间人攻击和欺骗，因此用户可以放心地浏览和交互，从而提供更好的用户体验。

结论：最后，HTTPS 正迅速成为 Web 开发人员和用户的首选协议。它提供比 HTTP 更高的安全性，使其成为发送敏感数据的网站的绝佳选择。虽然 HTTPS 通常比 HTTP 慢，但性能差异可以忽略不计，使其成为所有类型网站的可行选择。

作为开发人员，您必须了解 HTTP 和 HTTPS 之间的区别，并尽可能使用 HTTPS。通过使用 HTTPS，您可以帮助保护用户数据并与您的受众建立信任。

HTTP与HTTPS的原理

HTTP原理：

首先需要明白的就是客户端首先通过网络与服务器建立连接，这个连接是通过TCP来完成的，一般TCP连接的端口号是80。建立连接之后，客户机发送一个请求给服务器，请求的格式为：统一资源标识符（URI）、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和许可内容。

服务端接到请求后，给予相应的相应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。

HTTPS原理

说到https，他和http最主要的区别操作就在于它在应用层和传输层之间加上了一个SSL安全协议的认证。其目的是为了保证数据在传输的过程中不会被第三方查看到。

HTTPS连接的一个过程

在这里插入图片描述

① 客户端的浏览器向服务器发送请求，并传送客户端 SSL 协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。

② 服务器向客户端传送 SSL 协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己的证书。

③ 客户端利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的 CA 是否可靠，发行者证书的公钥能否正确解开服务器证书的 “发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通过，通讯将断开；如果合法性验证通过，将继续进行第四步。

④ 用户端随机产生一个用于通讯的 “对称密码”，然后用服务器的公钥（服务器的公钥从步骤②中的服务器的证书中获得）对其加密，然后将加密后的“预主密码”传给服务器。

⑤ 如果服务器要求客户的身份认证（在握手过程中为可选），用户可以建立一个随机数然后对其进行数据签名，将这个含有签名的随机数和客户自己的证书以及加密过的密钥一起传给服务器。

⑥ 如果服务器要求客户的身份认证，服务器必须检验客户证书和签名随机数的合法性，具体的合法性验证过程包括：客户的证书使用日期是否有效，为客户提供证书的 CA 是否可靠，发行 CA 的公钥能否正确解开客户证书的发行 CA 的数字签名，检查客户的证书是否在证书废止列表（CRL）中。检验如果没有通过，通讯立刻中断；如果验证通过，服务器将用自己的私钥解开加密的私钥，然后执行一系列步骤来产生主通讯密码（客户端也将通过同样的方法产生相同的主通讯密码）。

⑦ 服务器和客户端用相同的对称加密密钥，对称密钥用于 SSL 协议的安全数据通讯的加解密通讯。同时在 SSL 通讯过程中还要完成数据通讯的完整性，防止数据通讯中的任何变化。

⑧ 客户端向服务器端发出信息，指明后面的数据通讯将使用的步骤 ⑦ 中的主密码为对称密钥，同时通知服务器客户端的握手过程结束。

⑨ 服务器向客户端发出信息，指明后面的数据通讯将使用的步骤 ⑦ 中的主密码为对称密钥，同时通知客户端服务器端的握手过程结束。

⑩ SSL 的握手部分结束，SSL 安全通道的数据通讯开始，客户和服务器开始使用相同的对称密钥进行数据通讯，同时进行通讯完整性的检验。