计算机网络第一弹——HTTP和HTTPS的区别

HTTP和HTTPS的区别:

HTTP:(HyperText Transfer Protocol)超文本传输协议,被用于web浏览器和服务器之间传递信息,从www服务器传输超文本到本地浏览器的TCP传输协议,HTTP协议以明文方式发送内容,不提供任何方式的数据加密,客户端和服务端都无法验证对方的身份,如果攻击者截取了web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息。因此,HTTP协议不适合传输一些敏感信息,比如:信用卡号、密码等支付信息。

HTTPS:安全套接字层超文本传输协议HTTPS,以安全为目标的HTTP通道,简单讲就是HTTP的安全版,为了数据传输的安全,在HTTP下加入SSL层,HTTPS的安全基础是SSL(Secure Sockets Layer)。
在这里插入图片描述

SSL协议,是一种在传输通信协议(TCP/IP)上实现的安全协议,采用公开秘钥技术。SSL的作用主要有以下三点:

1. 认证用户和服务器,确保数据发送在正确的客户机和服务器
2. 加密数据以防止数据中途被窃取
3. 维护数据的完整性,确保数据在传输过程中不被改变。

而SSL证书指的是在SSL通信中验证通信双方身份的数字文件,一般分为服务器证书和客户端证书,通常说的SSL证书主要指服务器证书,SSL证书有受信任的数字证书颁发机构CA在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。

HTTPS多余的资源花费只要是花费在SSL/TLS上的服务器资源。HTTP使用TCP三次握手建立连接,客户端和服务端需要交换三个包;HTTPS除了TCP的3个包,还要加上SSL握手需要的9个包,所以一共是12个包。

HTTPS协议的主要作用可以分为两种:一种时建立一个信息安全通道,来保证数据传输的安全;另一种就是确认网站的真实性。

简单来说,HTTPS协议是由SSL+HTTP协议构建的可以进行加密传输、身份认证的网络协议。

HTTP和HTTPS的区别主要如下:

1.开销花费:HTTPS通信需要证书,一般免费证书较少,需要向认证机构购买。
2.端口:两者使用端口不同,HTTP为80,HTTPS为443.
3.资源消耗:和HTTP通信相比,HTTPS通信会由于加减密处理消耗更多的CPU和内存资源。
4.安全性:HTTP是明文传输,不安全,HTTPS则是具有安全性的ssl加密传输协议,比HTTP安全。
5.连接方式:两者使用完全不同的连接方式,HTTP的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。
栏目
728_90 cn stocks