http和https的基本概念和區(qū)別

我們上網時經常會發(fā)現大多數網站的網址是以http開頭的，但有少部分網站的網址卻是以https開頭的，比如京東、淘寶、微信公眾平臺等！http和https二者究竟有什么不同，為什么網站的網址會有這樣的區(qū)別呢？很多人都不太了解，今天就給大家說一說！

一、http和https的基本概念

http：是互聯網上應用最為廣泛的一種網絡協(xié)議，是一個客戶端和服務器端請求和應答的標準（TCP），用于從WWW服務器傳輸超文本到本地瀏覽器的傳輸協(xié)議，它可以使瀏覽器更加高效，使網絡傳輸減少。

https：是以安全為目標的HTTP通道，簡單講是HTTP的安全版，即HTTP下加入ssl層，HTTPS的安全基礎是ssl，因此加密的詳細內容就需要ssl。

https協(xié)議的主要作用可以分為兩種：一種是建立一個信息安全通道，來保證數據傳輸的安全；另一種就是確認網站的真實性。

二、http與https有什么區(qū)別？

http協(xié)議傳輸的數據都是未加密的，也就是明文的，因此使用http協(xié)議傳輸隱私信息非常不安全，為了保證這些隱私數據能加密傳輸，于是網景公司設計了ssl（Secure Sockets Layer）協(xié)議用于對http協(xié)議傳輸的數據進行加密，從而就誕生了https。簡單來說，https協(xié)議是由ssl+http協(xié)議構建的可進行加密傳輸、身份認證的網絡協(xié)議，要比http協(xié)議安全。

https和http的區(qū)別主要如下：

1、https協(xié)議需要用到ca申請證書，一般免費證書較少，因而需要一定費用。

2、http是超文本傳輸協(xié)議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協(xié)議。

3、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

4、http的連接很簡單，是無狀態(tài)的；HTTPS協(xié)議是由ssl+HTTP協(xié)議構建的可進行加密傳輸、身份認證的網絡協(xié)議，比http協(xié)議安全。

三、https的工作原理

我們都知道https能夠加密信息，以免敏感信息被第三方獲取，所以很多銀行網站或電子郵箱等等安全級別較高的服務都會采用https協(xié)議。

客戶端在使用https方式與Web服務器通信時有以下幾個步驟：

（1）客戶使用https的URL訪問Web服務器，要求與Web服務器建立ssl連接。

（2）Web服務器收到客戶端請求后，會將網站的證書信息（證書中包含公鑰）傳送一份給客戶端。

（3）客戶端的瀏覽器與Web服務器開始協(xié)商ssl連接的安全等級，也就是信息加密的等級。

（4）客戶端的瀏覽器根據雙方同意的安全等級，建立會話密鑰，然后利用網站的公鑰將會話密鑰加密，并傳送給網站。

（5）Web服務器利用自己的私鑰解密出會話密鑰。

（6）Web服務器利用會話密鑰加密與客戶端之間的通信。

當前名稱：http和https的基本概念和區(qū)別
網站網址：http://www.jbt999.com/news3/98403.html

成都網站建設公司_創(chuàng)新互聯，為您提供App開發(fā)、網站制作、定制開發(fā)、響應式網站、自適應網站、網站設計

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯