网站建设公司注册,建设工程什么意思,现货电子交易平台,广州市网站建设 合优一、两者概念
1.1 HTTP概念 HTTP 的全称是超文本传输协议#xff08;HyperText Transfer Protocol#xff09; 是一种用于分布式、协作式和超媒体信息系统的应用协议#xff0c;简单来说就是一种分布和接收HTML页面的方法#xff0c;被用于在Web浏览器和网站服务器之间传递…一、两者概念
1.1 HTTP概念 HTTP 的全称是超文本传输协议HyperText Transfer Protocol 是一种用于分布式、协作式和超媒体信息系统的应用协议简单来说就是一种分布和接收HTML页面的方法被用于在Web浏览器和网站服务器之间传递信息。 HTTP 默认工作在TCP协议80端口用户访问网站http://打头丶都是标准的HTTP服务。 HTTP 协议以明文方式发送内容不提供任何方式的数据加密如果攻击者解读了Web浏览器的和网站服务器之间的传输报文就可以直接读懂其中的信息因此HTTP协议不适合传输一些敏感信息比如信用卡号、密码等支付信息。 1.2 HTTPS HTTPS 的全称是超文本传输安全协议HyperText Transfer Protocol Secure是一种透过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信但利用SSL/TLS来加密数据包。HTTPS开发的主要目的是提供对网络服务器的身份验证保护交换数据的隐私与完整性 HTTPS默认工作在TCP协议443端口它的工作流程如以下方式: 1、TCP三次同步握手 2、客户端验证服务器数字证书 3、DH算法协商对称加密算法的密钥、hash算法是密钥 4、SSL安全加密隧道协商完成 5、网页以加密的放肆传输用协商的对称假面算法和密钥加密保证数据机密性用协商的hash算法进行数据完整性保护保证数据不被篡改。 二、两者区别 1、HTTP明文传输数据都是未加密的安全性较差HTTPSSSLHTTP数据传输过程都是加密的安全性较好。 2、使用HTTPS协议需要到CACertificate Authority数字证书认证机构申请证书一般免费证书较少因而需要一定的费用。证书颁发机构如Symantec、ComDaddy和GlobalSign等等。 3、HTTP页面响应速度比HTTPS快只要因为HTTP使用TCP三次握手建立连接客户端和服务器需要交换3个包而HTTPS除了TCP的三个包还要加上SSL握手需要的9个包所以一共需要交换12个包 4、HTTP和HTTPS使用的是完全不同的连接方式用的端口也不一样前者是80后者是443. 5、HTTPS其实就是构建在SSL/TLS之上的HTTP协议所以要比较HTTPS比HTTP要更耗费服务器资源。
