其他分享
首页 > 其他分享> > HTTP 与 HTTPS

HTTP 与 HTTPS

作者:互联网

HTTP 与 HTTPS 有哪些区别?

1. HTTP 是超文本传输协议,信息是明文传输,存在安全风险的问题。HTTPS 则解决 HTTP 不安全的缺陷,在 TCP 和 HTTP 网络层之间加入了 SSL/TLS 安全协议,使得报文能够加密传输。
2. HTTP 连接建立相对简单, TCP 三次握手之后便可进行 HTTP 的报文传输。而 HTTPS 在 TCP三次握手之后,还需进行 SSL/TLS 的握手过程,才可进入加密报文传输。
3. HTTP 的端口号是 80,HTTPS 的端口号是 443。
4. HTTPS 协议需要向 CA(证书权威机构)申请数字证书,来保证服务器的身份是可信的。

HTTPS 解决了 HTTP 的哪些问题?

 

 

HTTPS 在 HTTP 与 TCP 层之间加入了 SSL/TLS 协议,可以很好的解决了HTTP的风险:

信息加密:交互信息无法被窃取,但你的号会因为「自身忘记」账号而没。
校验机制:无法篡改通信内容,篡改了就不能正常显示,但百度「竞价排名」依然可以搜索垃圾广告。
身份证书:证明淘宝是真的淘宝网,但你的钱还是会因为「剁手」而没。

HTTPS 是如何解决上面的三个风险的:

混合加密的方式实现信息的机密性,解决了窃听的风险。
摘要算法的方式来实现完整性,它能够为数据生成独一无二的「指纹」,指纹用于校验数据的完整性,解决了篡改的风险。
将服务器公钥放入到数字证书中,解决了冒充的风险。

 

 

 

 

在人类没有发明电灯前,近视眼远比现在少。在没有电视前,人们的业余时间照样很丰富。有了网络后,人们的头脑里并没有比从前储存更多的有用信息;没有网络前,傻瓜似乎比现在少。当人们在沙漠中时,就会明白水和食物比黄金和钻石更珍贵,当地震和海啸发生时,人们才会明白,无论多么豪华的别墅和公馆,在大自然的巨掌里都是一团泥巴。

 

标签:TLS,HTTP,TCP,SSL,HTTPS,解决
来源: https://www.cnblogs.com/lzcnblogs/p/16669283.html