草庐IT

HTTP和HTTPS的区别

WELCOME TO ivanlee717！！！！ 2023-03-28 原文

http

HTTp

什么是HTTP

超文本传输协议 (HTTP) 是万维网的基础，用于使用超文本链接加载网页。HTTP 是一种应用层协议，旨在在联网设备之间传输信息，并在网络协议栈的其他层之上运行。HTTP 上的典型流程涉及客户端机器向服务器发出请求，然后服务器发送响应消息。

当您http://在域前面的地址栏中输入时，它会告诉浏览器通过 HTTP 连接。HTTP 使用 TCP（传输控制协议），通常通过端口 80，通过 Web 发送和接收数据包。客户端向托管网站的 HTTP 服务器（在 TCP 握手之后）发送请求消息；然后服务器回复响应消息。响应消息包含完成状态信息，例如HTTP/1.1 200 OK.

什么是HTTPS

HTTPS 是安全超文本传输协议的首字母缩写。与 HTTP 一样，它的主要目的是将数据从服务器传输到浏览器，以便您加载网站。 但是，HTTPS 使用加密连接在服务器和浏览器之间进行通信。SSL（安全套接字层）证书可保护传输的数据在交换时不被盗。 HTTPS 创建于 1994 年，但直到 2019 年才被广泛用作标准。它的流行主要是由于谷歌在 2014 年建议网站切换到 HTTPS。 您还可以在浏览器的地址栏中发现 HTTPS（例如https://www.semrush.com）。

当您https://在域前面的地址栏中输入时，它会告诉浏览器通过 HTTPS 连接。通常，通过 HTTPS 运行的站点会有一个重定向，因此即使您输入 http://，它也会重定向以通过安全连接进行传送。HTTPS 还使用 TCP（传输控制协议）来发送和接收数据包，但它是通过端口 443 在由传输层安全性(TLS) 加密的连接内进行的

“S”是什么

在以往的HTTP传输中数据都是以明文方式进行传输，而且HTTP协议是无状态的，不能验证对方身份，也不能保证数据传输完整性，如果攻击者在我们的通信中截取数据那就可以获得大量的有用信息，所以一种更加安全的协议HTTPS诞生了。

HTTPS 的目的是将这些内容加密，确保信息传输安全。最后一个字母 S 指的是 SSL/TLS 协议，它位于 HTTP 协议与 TCP/IP 协议中间，它是一个单独的协议，并且可以与应用层上其他协议进行搭配使用比如telenet，ftp等协议。这一层协议加在了传输层与应用层之间，它使通通信更加安全，通信可以互相验证对方身份，并且保证了数据传输完整性，对通信数据进行了加密，即使被攻击者截取到了数据流，也很难解析出有用的信息。

当你在访问一个HTTPS的网站时：
　　
　　1）客户端向服务端发送请求
　　
　　2）服务端向客户端发送自己的数字证书，证书包含公钥
　　
　　3）客户端校验证书是否正确。如果正确（并不代表对方就是服务器），发送一个随机数给服务端用私钥加密，自己用公钥去解密这个字符串，看是否能匹配		上。如果匹配上，则说明对方确实是服务器
　　
　　4）客户端生成一个对称加密算法，之后的内容会用这个对称加密进行加解密。客户端用公钥加密这个对称加密算法和密钥，发送给服务端。之后双方的通信		就按这个方式展开了。

HTTP和HTTPS的区别

HTTP HTTPS
HTTP 的完整形式是超文本传输协议。 HTTPS 的完整形式是安全的超文本传输协议。
它在地址栏中写为 http://。 它在地址栏中写为 https://。
HTTP 通过端口号 80 传输数据。 HTTPS 通过端口号 443 传输数据。
它是不安全的，因为发送的是纯文本，黑客可以访问。 它是安全的，因为它发送黑客无法理解的加密数据。
它是一个应用层协议。 它是一种传输层协议。
它不使用 SSL。 它使用提供数据加密的 SSL。
Google 不会优先考虑 HTTP 网站。 由于 HTTPS 网站是安全网站，因此 Google 会为 HTTPS 提供偏好。
页面加载速度很快。 由于它支持的附加功能，即安全性，与 HTTP 相比，页面加载速度较慢
HTTPSHTTPtext-alignalignstyle.NET技术

有关HTTP和HTTPS的区别的更多相关文章

  1. ruby - 如何模拟 Net::HTTP::Post？ - 2

    是的，我知道最好使用webmock，但我想知道如何在RSpec中模拟此方法:defmethod_to_testurl=URI.parseurireq=Net::HTTP::Post.newurl.pathres=Net::HTTP.start(url.host,url.port)do|http|http.requestreq,foo:1endresend这是RSpec:let(:uri){'http://example.com'}specify'HTTPcall'dohttp=mock:httpNet::HTTP.stub!(:start).and_yieldhttphttp.shou

  2. ruby - 触发器 ruby​​ 中 3 点范围运算符和 2 点范围运算符的区别 - 2

    请帮助我理解范围运算符...和..之间的区别，作为Ruby中使用的“触发器”。这是PragmaticProgrammersguidetoRuby中的一个示例:a=(11..20).collect{|i|(i%4==0)..(i%3==0)?i:nil}返回:[nil,12,nil,nil,nil,16,17,18,nil,20]还有:a=(11..20).collect{|i|(i%4==0)...(i%3==0)?i:nil}返回:[nil,12,13,14,15,16,17,18,nil,20] 最佳答案 触发器(又名f/f)是

  3. ruby-on-rails - `a ||= b` 和 `a = b if a.nil 之间的区别？ - 2

    我正在检查一个Rails项目。在ERubyHTML模板页面上，我看到了这样几行:我不明白为什么不这样写:在这种情况下，||=和ifnil?有什么区别？ 最佳答案 在这种特殊情况下没有区别，但可能是出于习惯。每当我看到nil?被使用时，它几乎总是使用不当。在Ruby中，很少有东西在逻辑上是假的，只有文字false和nil是。这意味着像if(!x.nil?)这样的代码几乎总是更好地表示为if(x)除非期望x可能是文字false。我会将其切换为||=false，因为它具有相同的结果，但这在很大程度上取决于偏好。唯一的缺点是赋值会在每次运行

  4. ruby - 这两个 Ruby 类初始化定义有什么区别？ - 2

    我正在阅读一本关于Ruby的书，作者在编写类初始化定义时使用的形式与他在本书前几节中使用的形式略有不同。它看起来像这样:classTicketattr_accessor:venue,:datedefinitialize(venue,date)self.venue=venueself.date=dateendend在本书的前几节中，它的定义如下:classTicketattr_accessor:venue,:datedefinitialize(venue,date)@venue=venue@date=dateendend在第一个示例中使用setter方法与在第二个示例中使用实例变量之间是

  5. ruby - Net::HTTP 获取源代码和状态 - 2

    我目前正在使用以下方法获取页面的源代码:Net::HTTP.get(URI.parse(page.url))我还想获取HTTP状态，而无需发出第二个请求。有没有办法用另一种方法做到这一点？我一直在查看文档，但似乎找不到我要找的东西。 最佳答案 在我看来，除非您需要一些真正的低级访问或控制，否则最好使用Ruby的内置Open::URI模块:require'open-uri'io=open('http://www.example.org/')#=>#body=io.read[0,50]#=>"["200","OK"]io.base_ur

  6. Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting - 2

    1.错误信息：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:requestcanceledwhilewaitingforconnection(Client.Timeoutexceededwhileawaitingheaders)或者：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:TLShandshaketimeout2.报错原因：docker使用的镜像网址默认为国外，下载容易超时，需要修改成国内镜像地址（首先阿里

  7. spring.profiles.active和spring.profiles.include的使用及区别说明 - 2

    转自:spring.profiles.active和spring.profiles.include的使用及区别说明下文笔者讲述spring.profiles.active和spring.profiles.include的区别简介说明,如下所示我们都知道，在日常开发中,开发|测试|生产环境都拥有不同的配置信息如：jdbc地址、ip、端口等此时为了避免每次都修改全部信息，我们则可以采用以上的属性处理此类异常spring.profiles.active属性例：配置文件,可使用以下方式定义application-${profile}.properties开发环境配置文件:application-dev

  8. ruby-on-rails - Rails - 从命名路由中提取 HTTP 动词 - 2

    Rails中有没有一种方法可以提取与路由关联的HTTP动词？例如，给定这样的路线:将“users”匹配到:“users#show”，通过:[:get,:post]我能实现这样的目标吗？users_path.respond_to?(:get)(显然#respond_to不是正确的方法)我最接近的是通过执行以下操作，但它似乎并不令人满意。Rails.application.routes.routes.named_routes["users"].constraints[:request_method]#=>/^GET$/对于上下文，我有一个设置cookie然后执行redirect_to:ba

  9. ruby - 这两段代码有什么区别？ - 2

    打印1:defsum(i)i=i+[2]end$x=[1]sum($x)print$x打印12:defsum(i)i.push(2)end$x=[1]sum($x)print$x后者是修改全局变量$x。为什么它在第二个例子中被修改而不是在第一个例子中？类Array的任何方法(不仅是push)都会发生这种情况吗？ 最佳答案 变量范围在这里无关紧要。在第一段代码中，您仅使用赋值运算符=为变量i赋值，而在第二段代码中，您正在修改$x(也称为i)使用破坏性方法push。赋值从不修改任何对象。它只是提供一个名称来引用一个对象。方法要么是破坏性

  10. ruby - Ruby 中 .next 和 .succ 的区别 - 2

    Ruby中的Fixnum方法.next和.succ有什么区别？看起来它的工作原理是一样的:1.next=>21.succ=>2如果有什么不同，为什么有两种方法做同样的事情？ 最佳答案 它们是等价的。Fixnum#succ只是Fixnum#next的同义词。他们甚至在thereferencemanual中共享同一block. 关于ruby-Ruby中.next和.succ的区别，我们在StackOverflow上找到一个类似的问题： https://stacko

随机推荐