漲知識:https和http有什么區(qū)別

什么是HTTPS?HTTPS(基于安全套接字層的超文本傳輸協(xié)議或者是HTTPoverSSL)是一個Netscape開發(fā)的Web協(xié)議。你也可以說：HTTPS=HTTP+SSLHTTPS在HTTP應(yīng)用層的基礎(chǔ)上使用安全套接字層作為

什么是HTTPS?

HTTPS(基于安全套接字層的超文本傳輸協(xié)議或者是HTTPoverSSL)是一個Netscape開發(fā)的Web協(xié)議。

你也可以說：HTTPS=HTTP+SSL

HTTPS在HTTP應(yīng)用層的基礎(chǔ)上使用安全套接字層作為子層。

為什么需要HTTPS？

超文本傳輸協(xié)議(HTTP)是一個用來通過互聯(lián)網(wǎng)傳輸和接收信息的協(xié)議。HTTP使用請求/響應(yīng)的過程，因此信息可在服務(wù)器間快速、輕松而且精確的進行傳輸。當(dāng)你訪問Web頁面的時候你就是在使用HTTP協(xié)議，但HTTP是不安全的，可以輕松對竊聽你跟Web服務(wù)器之間的數(shù)據(jù)傳輸。在很多情況下，客戶和服務(wù)器之間傳輸?shù)氖敲舾行?，需要防止未?jīng)授權(quán)的訪問。為了滿足這個要求，網(wǎng)景公司(Netscape)推出了HTTPS，也就是基于安全套接字層的HTTP協(xié)議。

HTTP和HTTPS的相同點

大多數(shù)情況下，HTTP和HTTPS是相同的，因為都是采用同一個基礎(chǔ)的協(xié)議，作為HTTP或HTTPS客戶端——瀏覽器，設(shè)立一個連接到Web服務(wù)器指定的端口。當(dāng)服務(wù)器接收到請求，它會返回一個狀態(tài)碼以及消息，這個回應(yīng)可能是請求信息、或者指示某個錯誤發(fā)送的錯誤信息。系統(tǒng)使用統(tǒng)一資源定位器URI模式，因此資源可以被唯一指定。而HTTPS和HTTP唯一不同的只是一個協(xié)議頭(https)的說明，其他都是一樣的。

HTTP和HTTPS的不同之處

HTTP的URL以http://開頭，而HTTPS的URL以https://開頭

HTTP是不安全的，而HTTPS是安全的

HTTP標(biāo)準(zhǔn)端口是80，而HTTPS的標(biāo)準(zhǔn)端口是443

在OSI網(wǎng)絡(luò)模型中，HTTP工作于應(yīng)用層，而HTTPS工作在傳輸層

HTTP無需加密，而HTTPS對傳輸?shù)臄?shù)據(jù)進行加密

HTTP無需證書，而HTTPS需要認證證書

HTTPS如何工作?

使用HTTPS連接時，服務(wù)器要求有公鑰和簽名的證書。

當(dāng)使用https連接，服務(wù)器響應(yīng)初始連接，并提供它所支持的加密方法。作為回應(yīng)，客戶端選擇一個連接方法，并且客戶端和服務(wù)器端交換證書驗證彼此身份。完成之后，在確保使用相同密鑰的情況下傳輸加密信息，然后關(guān)閉連接。為了提供https連接支持，服務(wù)器必須有一個公鑰證書，該證書包含經(jīng)過證書機構(gòu)認證的密鑰信息，大部分證書都是通過第三方機構(gòu)授權(quán)的，以保證證書是安全的。

換句話說，HTTPS跟HTTP一樣，只不過增加了SSL。

HTTP包含如下動作：

瀏覽器打開一個TCP連接

瀏覽器發(fā)送HTTP請求到服務(wù)器端

服務(wù)器發(fā)送HTTP回應(yīng)信息到瀏覽器

TCP連接關(guān)閉

SSL包含如下動作：

驗證服務(wù)器端

允許客戶端和服務(wù)器端選擇加密算法和密碼，確保雙方都支持

驗證客戶端(可選)

使用公鑰加密技術(shù)來生成共享加密數(shù)據(jù)

創(chuàng)建一個加密的SSL連接

基于該SSL連接傳遞HTTP請求

什么時候該使用HTTPS?

銀行網(wǎng)站、支付網(wǎng)關(guān)、購物網(wǎng)站、登錄頁、電子郵件以及一些企業(yè)部門的網(wǎng)站應(yīng)該使用HTTPS，例如：

PayPal:https://www.paypal.com

GoogleAdSense:https://www.google.com/adsense/

如果某個網(wǎng)站要求你填寫信用卡信息，*先你要檢查該網(wǎng)頁是否使用https加密連接，如果沒有，那么請不要輸入任何敏感信息如信用卡號。

瀏覽器集成

多數(shù)瀏覽器在收到一個無效證書的時候都會顯示警告信息，而一些老的瀏覽器會彈出對話框讓用戶選擇是否繼續(xù)瀏覽。新的瀏覽器一般在整個窗口顯示橫幅的警告信息，同時在地址欄上顯示該網(wǎng)站的安全信息。如果網(wǎng)站中包含加密和非加密的混合內(nèi)容，多數(shù)瀏覽器會提示警告信息。

許多人以為，出于安全考慮，瀏覽器不會在本地保存HTTPS緩存。實際上，只要在HTTP頭中使用特定命令，HTTPS是可以緩存的。

微軟的IE項目經(jīng)理EricLawrence寫道：

"說來也許令人震驚，只要HTTP頭允許這樣做，所有版本的IE都緩存HTTPS內(nèi)容。比如，如果頭命令是Cache-Control:max-age=600，那么這個網(wǎng)頁就將被IE緩存10分鐘。IE的緩存策略，與是否使用HTTPS協(xié)議無關(guān)。（其他瀏覽器在這方面的行為不一致，取決于你使用的版本，所以這里不加以討論。）"
文章標(biāo)題：漲知識:https和http有什么區(qū)別
文章起源：http://weahome.cn/article/sicjid.html