HTTP和HTTPS的区别及HTTPS的工作原理

一、HTTP和HTTPS的区别

1、安全性

  • HTTP:HTTP是明文传输的,这意味着数据在传输过程中不加密,容易受到中间人攻击。敏感信息,如密码和信用卡号,如果通过HTTP传输,可能会被窃取。
  • HTTPS:HTTPS使用SSL(Secure Sockets Layer)或其继任者TLS(Transport Layer Security)来加密数据传输,使数据在传输过程中加密,更难被中间人攻击窃取。

2、URL

  • HTTP:HTTP的URL以http:/开头
  • HTTPS:HTTPSI的URL以https:/开头

3、证书

  • HTTP:HTTP不需要使用数字证书。
  • HTTPS:HTTPS:需要使用数字证书,这个证书由受信任的第三方机构(如CA,Certificate Authority)颁发,用于验证网站的身份。

4、性能

  • HTTP:由于不需要加密和解密数据,HTTP的性能通常比HTTPS更高。这在某些情况下可以HTTP成为更好的选择,尤其是对于不涉及敏感信息的静态内容传输。
  • HTTPS:HTTPS需要进行加密和解密操作,这会增加一些计算开销,但现代计算机和服务器通常能够很好地处理这种负担。

二、HTTPS的工作原理

  1. 建立连接

    • 客户端向服务器发起连接请求。
    • 服务器接受连接请求,并回复确认。
  2. 握手阶段(Handshake)

    • 客户端向服务器发送一个消息,其中包含了支持的加密算法、TLS版本等信息。
    • 服务器收到"客户端Hello"后,选择一个加密算法和TLS版本,并生成一个数字证书发送给客户端。证书包含了服务器的公钥以及其他相关信息
    • 客户端收到服务器的证书后,会验证其有效性,包括检查是否是由可信的证书颁发机构签发的、服务器的域名是否与证书中的域名匹配等。
    • 如果证书有效,客户端生成一个随机的会话密钥并使用服务器的公钥加密这个密钥,然后发送给服务器。
    • 服务器收到加密的会话密钥后,使用自己的私钥解密,得到会话密钥。
  3. 加密通信

    • 一旦握手完成,客户端和服务器都使用这个会话密钥来进行对称加密和解密通信中的数据。
    • 数据在传输过程中被加密,保证了数据的机密性。
  4. 数据传输

    • 客户端发送HTTP请求(如GET、POST请求)给服务器,请求的数据经过加密后发送。
    • 服务器接收到请求后,进行相应的处理,生成响应数据。
    • 服务器将响应数据加密后发送给客户端。
  5. 结束连接

    当通信结束时,可以选择断开连接或者保持连接以进行后续通信。

相关推荐
小锋学长生活大爆炸7 分钟前
【知识】RPC和gRPC
服务器·网络协议·rpc
小高不会迪斯科13 分钟前
MIT 6.824学习心得(2) 浅谈多线程和RPC
网络·网络协议·rpc
前端小巷子17 分钟前
跨域问题解决方案:CORS(跨域资源共享)
前端·网络协议·面试
Dream耀1 小时前
Cookie:Web身份认证的基石
前端·javascript·http
泡泡以安2 小时前
JA3指纹在Web服务器或WAF中集成方案
服务器·安全·https·ja3指纹
帽儿山的枪手9 小时前
为什么Linux需要3种NAT地址转换?一探究竟
linux·网络协议·安全
AWS官方合作商9 天前
AWS ACM 重磅上线:公有 SSL/TLS 证书现可导出,突破 AWS 边界! (突出新功能的重要性和突破性)
服务器·https·ssl·aws
冰茶_10 天前
ASP.NET Core API文档与测试实战指南
后端·学习·http·ui·c#·asp.net
兴达易控10 天前
Modbus TCP转Profibus DP网关接JF-600MT称重变送器到西门子S7-300plc系统
网络协议
bo5210010 天前
为什么会有同源策略?进行详细解析
前端·http