2017/06

HTTP與HTTPS的區(qū)別

發(fā)布時(shí)間：2017-06-15 15:40:17

發(fā)布者：pengyifeng

瀏覽量:

一、HTTP和HTTPS的基本概念

HTTP：是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議，是一個(gè)客戶端和服務(wù)器端請(qǐng)求和應(yīng)答的標(biāo)準(zhǔn)（TCP），用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少。

HTTPS：是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。

HTTPS協(xié)議的主要作用可以分為兩種：一種是建立一個(gè)信息安全通道，來(lái)保證數(shù)據(jù)傳輸?shù)陌踩?；另一種就是確認(rèn)網(wǎng)站的真實(shí)性。

二、HTTP與HTTPS有什么區(qū)別？

HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，也就是明文的，因此使用HTTP協(xié)議傳輸隱私信息非常不安全，為了保證這些隱私數(shù)據(jù)能加密傳輸，于是網(wǎng)景公司設(shè)計(jì)了SSL（Secure Sockets Layer）協(xié)議用于對(duì)HTTP協(xié)議傳輸?shù)臄?shù)據(jù)進(jìn)行加密，從而就誕生了HTTPS。

HTTPS加密、加密、及驗(yàn)證過(guò)程，如下圖所示：

簡(jiǎn)單來(lái)說(shuō)，HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，要比http協(xié)議安全。

HTTP 和 HTTPS 的相同點(diǎn)

大多數(shù)情況下，HTTP 和 HTTPS 是相同的，因?yàn)槎际遣捎猛粋€(gè)基礎(chǔ)的協(xié)議，作為 HTTP 或 HTTPS 客戶端——瀏覽器，設(shè)立一個(gè)連接到 Web 服務(wù)器指定的端口。當(dāng)服務(wù)器接收到請(qǐng)求，它會(huì)返回一個(gè)狀態(tài)碼以及消息，這個(gè)回應(yīng)可能是請(qǐng)求信息、或者指示某個(gè)錯(cuò)誤發(fā)送的錯(cuò)誤信息。系統(tǒng)使用統(tǒng)一資源定位器 URI 模式，因此資源可以被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一個(gè)協(xié)議頭(https)的說(shuō)明，其他都是一樣的。

HTTP 和 HTTPS 的不同之處

1.HTTP 的 URL 以 http:// 開(kāi)頭，而 HTTPS 的 URL 以 https:// 開(kāi)頭
2.HTTP 是不安全的，而 HTTPS 是安全的
3.HTTP 標(biāo)準(zhǔn)端口是 80 ，而 HTTPS 的標(biāo)準(zhǔn)端口是 443
4.在 OSI 網(wǎng)絡(luò)模型中，HTTP 工作于應(yīng)用層，而 HTTPS 工作在傳輸層
5.HTTP 無(wú)需加密，而 HTTPS 對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密
6.HTTP 無(wú)需證書，而 HTTPS 需要認(rèn)證證書

HTTPS 如何工作?

使用 HTTPS 連接時(shí)，服務(wù)器要求有公鑰和簽名的證書。

當(dāng)使用 https 連接，服務(wù)器響應(yīng)初始連接，并提供它所支持的加密方法。作為回應(yīng)，客戶端選擇一個(gè)連接方法，并且客戶端和服務(wù)器端交換證書驗(yàn)證彼此身份。完成之后，在確保使用相同密鑰的情況下傳輸加密信息，然后關(guān)閉連接。為了提供 https 連接支持，服務(wù)器必須有一個(gè)公鑰證書，該證書包含經(jīng)過(guò)證書機(jī)構(gòu)認(rèn)證的密鑰信息，大部分證書都是通過(guò)第三方機(jī)構(gòu)授權(quán)的，以保證證書是安全的。

換句話說(shuō)，HTTPS 跟 HTTP 一樣，只不過(guò)增加了 SSL。

HTTP 包含如下動(dòng)作：