涨知识:https和http有什么区别-k8凯发天生赢家

涨知识:https和http有什么区别

西安凡高网络k8凯发天生赢家 录入时间 2016-08-15 阅读次数
一键分享
分享到:
什么是 https?
 
https (基于安全套接字层的超文本传输协议 或者是 http over ssl) 是一个 netscape 开发的 web 协议。
 
你也可以说:https = http ssl
 
https 在 http 应用层的基础上使用安全套接字层作为子层。
 
为什么需要 https ?
 
超文本传输协议 (http) 是一个用来通过互联网传输和接收信息的协议。http 使用请求/响应的过程,因此信息可在服务器间快速、轻松而且精确的进行传输。当你访问 web 页面的时候你就是在使用 http 协议,但 http 是不安全的,可以轻松对窃听你跟 web 服务器之间的数据传输。在很多情况下,客户和服务器之间传输的是敏感歇息,需要防止未经授权的访问。为了满足这个要求,网景公司(netscape)推出了https,也就是基于安全套接字层的 http 协议。
 
http 和 https 的相同点
 
大多数情况下,http 和 https 是相同的,因为都是采用同一个基础的协议,作为 http 或 https 客户端——浏览器,设立一个连接到 web 服务器指定的端口。当服务器接收到请求,它会返回一个状态码以及消息,这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 uri 模式,因此资源可以被唯一指定。而 https 和 http 唯一不同的只是一个协议头(https)的说明,其他都是一样的。
 
http 和 https 的不同之处
 
http 的 url 以 http:// 开头,而 https 的 url 以 https:// 开头
http 是不安全的,而 https 是安全的
http 标准端口是 80 ,而 https 的标准端口是 443
在 osi 网络模型中,http 工作于应用层,而 https 工作在传输层
http 无需加密,而 https 对传输的数据进行加密
http 无需证书,而 https 需要认证证书
https 如何工作?
 
使用 https 连接时,服务器要求有公钥和签名的证书。
 
当使用 https 连接,服务器响应初始连接,并提供它所支持的加密方法。作为回应,客户端选择一个连接方法,并且客户端和服务器端交换证书验证彼此身份。完成之后,在确保使用相同密钥的情况下传输加密信息,然后关闭连接。为了提供 https 连接支持,服务器必须有一个公钥证书,该证书包含经过证书机构认证的密钥信息,大部分证书都是通过第三方机构授权的,以保证证书是安全的。
 
换句话说,https 跟 http 一样,只不过增加了 ssl。
 
http 包含如下动作:
 
浏览器打开一个 tcp 连接
浏览器发送 http 请求到服务器端
服务器发送 http 回应信息到浏览器
tcp 连接关闭
ssl 包含如下动作:
 
验证服务器端
允许客户端和服务器端选择加密算法和密码,确保双方都支持
验证客户端(可选)
使用公钥加密技术来生成共享加密数据
创建一个加密的 ssl 连接
基于该 ssl 连接传递 http 请求
什么时候该使用 https?
 
银行k8凯发天生赢家、支付网关、购物k8凯发天生赢家、登录页、电子邮件以及一些企业部门的网站应该使用 https,例如:
 
paypal: https://www.paypal.com
google adsense: https://www.google.com/adsense/
如果某个网站要求你填写信用卡信息,首先你要检查该网页是否使用 https 加密连接,如果没有,那么请不要输入任何敏感信息如信用卡号。
 
浏览器集成
 
多数浏览器在收到一个无效证书的时候都会显示警告信息,而一些老的浏览器会弹出对话框让用户选择是否继续浏览。新的浏览器一般在整个窗口显示横幅的警告信息,同时在地址栏上显示该网站的安全信息。如果网站中包含加密和非加密的混合内容,多数浏览器会提示警告信息。

许多人以为,出于安全考虑,浏览器不会在本地保存https缓存。实际上,只要在http头中使用特定命令,https是可以缓存的。
 
微软的ie项目经理eric lawrence写道:
 
"说来也许令人震惊,只要http头允许这样做,所有版本的ie都缓存https内容。比如,如果头命令是cache-control:max-age=600,那么这个网页就将被ie缓存10分钟。ie的缓存策略,与是否使用https协议无关。(其他浏览器在这方面的行为不一致,取决于你使用的版本,所以这里不加以讨论。)"

【k8凯发天生赢家的版权声明】:本站内容来自于与互联网(注明原创稿件除外),供访客免费学习需要。如文章或图像侵犯到您的权益,请及时告知,我们第一时间删除处理!谢谢!

网站建设咨询:029-88661315

经典客户案例展示

  • 凡高微信公众号
  • 响应式客户端

k8凯发天生赢家

西安凡高网络科技有限公司
专注于品牌网站建设、集团网站建设、小程序开发、网站营销推广业务
服务知名客户超过2000家

网站地图