http和https请求总结

http请求是不安全的请求的端口是80,https请求是安全的请求的端口是443 但是请求安全也不是绝对的。

要想先了解https就的先说几个概念

1、证书

2、加密算法 openssl TLS/SSL

3、协议x509协议

http传输数据都是明文,在数据传输的过程会经过很长的链路,比如说 光猫 路由器等等,而这些设备其实都可以进行窃取的,获取到网络传输的数据。所以数据就可以被篡改,是不安全的。

https是对数据进行加密处理的,使用的是对称加密和非对称加密算法,openssl只是加密算法的一种实现。对称加密加密秘钥和解密秘钥是一样的,这样很容易被破解,非对称加密是公钥加密私钥解密,私钥加密公钥解密,公钥和公钥 ,私钥和私钥不能进行解密。

https为了安全性得到保证,会有第三方机构给办法证书,但是这个证书需要安装在服务器上,服务的提供方,证书里面包含 域名、公钥、机构名称等,而第三方机构的证书是内嵌到操作系统里的,在操作系统里能查询到这些机构。

第三方机构在颁发证书的时候会对证书进行私钥加密,而证书按照到服务器上,当https请求过来时进行了四次握手,前三次握手属于TCP的三次握手,四次握手之后会把证书传递给浏览器。

浏览器会用公钥进行解密,获得到证书里面的公钥,浏览器对数据使用公钥进行加密。传递给服务器,服务器利用算法私钥进行解密。这里就需要浏览器和服务器端遵守规则加密和解密的算法是一致的,这里面要遵守的就是x509协议。

相关推荐
mobai720 分钟前
华为NetEngine 8000 M1A路由器配置
网络·华为·智能路由器
-快乐的程序员-22 分钟前
simple websocket用法
网络·websocket·网络协议
想不明白的过度思考者1 小时前
JavaEE初阶——中秋特辑:网络编程送祝福从 Socket 基础到 TCP/UDP 实战
网络·tcp/ip·udp·java-ee
半桔1 小时前
【网络编程】网络通信基石:从局域网到跨网段通信原理探秘
linux·运维·网络协议·php
nightunderblackcat1 小时前
四大名著智能可视化推演平台
前端·网络·爬虫·python·状态模式
沐浴露z2 小时前
【深入理解计算机网路07】详解局域网:以太网、VLAN与无线局域网
网络·网络协议·计算机网络·408
二川bro3 小时前
第28节:网络同步与多人在线3D场景
网络·3d
寒月霜华3 小时前
java-网络编程-UDP,TCP通信
java·网络·tcp/ip·udp
HappyGame023 小时前
Linux网络编程(上)
linux·网络
Nimsolax5 小时前
Linux网络Socket编程TCP
linux·网络·tcp/ip