http和https请求总结

http请求是不安全的请求的端口是80,https请求是安全的请求的端口是443 但是请求安全也不是绝对的。

要想先了解https就的先说几个概念

1、证书

2、加密算法 openssl TLS/SSL

3、协议x509协议

http传输数据都是明文,在数据传输的过程会经过很长的链路,比如说 光猫 路由器等等,而这些设备其实都可以进行窃取的,获取到网络传输的数据。所以数据就可以被篡改,是不安全的。

https是对数据进行加密处理的,使用的是对称加密和非对称加密算法,openssl只是加密算法的一种实现。对称加密加密秘钥和解密秘钥是一样的,这样很容易被破解,非对称加密是公钥加密私钥解密,私钥加密公钥解密,公钥和公钥 ,私钥和私钥不能进行解密。

https为了安全性得到保证,会有第三方机构给办法证书,但是这个证书需要安装在服务器上,服务的提供方,证书里面包含 域名、公钥、机构名称等,而第三方机构的证书是内嵌到操作系统里的,在操作系统里能查询到这些机构。

第三方机构在颁发证书的时候会对证书进行私钥加密,而证书按照到服务器上,当https请求过来时进行了四次握手,前三次握手属于TCP的三次握手,四次握手之后会把证书传递给浏览器。

浏览器会用公钥进行解密,获得到证书里面的公钥,浏览器对数据使用公钥进行加密。传递给服务器,服务器利用算法私钥进行解密。这里就需要浏览器和服务器端遵守规则加密和解密的算法是一致的,这里面要遵守的就是x509协议。

相关推荐
一只栖枝4 小时前
网络安全 vs 信息安全的本质解析:数据盾牌与网络防线的辩证关系关系
网络·网络安全·信息安全·it·信息安全认证
CertiK5 小时前
CertiK《Hack3d:2025年第二季度及上半年Web3.0安全报告》(附报告全文链接)
网络
一只小鱼儿吖7 小时前
进程代理单窗口单IP技术:原理、应用与实现
网络·网络协议·tcp/ip
稳联技术7 小时前
Ethernet IP与Profinet共舞:网关驱动绿色工业的智慧脉动
网络·网络协议·tcp/ip
学习3人组7 小时前
CentOS配置网络
linux·网络·centos
隆里卡那唔7 小时前
在dify中通过http请求neo4j时为什么需要将localhost变为host.docker.internal
http·docker·neo4j
高兴达7 小时前
RPC框架--实现一个非常简单的RPC调用
网络协议·rpc·firefox
~山有木兮8 小时前
LiteHub中间件之限流实现
网络·http·中间件
cui_win8 小时前
【网络】Linux 内核优化实战 - net.core.flow_limit_table_len
linux·运维·网络
BD_Marathon9 小时前
虚拟机网络检查
网络