计算机网络Http和Https

1.1 简介

HTTP&＃xff08;超文本传输协议&＃xff09;是一个简单的请求-响应协议&＃xff0c;它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII码形式给出&＃xff1b;而消息内容则具有一个类似MIME的格式。这个简单模型是早期Web成功的有功之臣&＃xff0c;因为它使得开发和部署是那么的直截了当。

1.2 特点

1. 支持客户/服务器模式。&＃xff08;C/S模式&＃xff09;

2. 简单快速&＃xff1a;客户向服务器请求服务时&＃xff0c;只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单&＃xff0c;使得HTTP服务器的程序规模小&＃xff0c;因而通信速度很快。

3. 灵活&＃xff1a;HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。

4. 无连接&＃xff1a;无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求&＃xff0c;并收到客户的应答后&＃xff0c;即断开连接。采用这种方式可以节省传输时间。

5. 无状态&＃xff1a;HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息&＃xff0c;则它必须重传&＃xff0c;这样可能导致每次连接传送的数据量增大。另一方面&＃xff0c;在服务器不需要先前信息时它的应答就较快

1.3 工作流程

1. 第一步&＃xff1a;建立TCP/IP连接&＃xff0c;客户端与服务器通过Socket三次握手进行连接

2. 第二步&＃xff1a;客户端向服务端发起HTTP请求&＃xff08;例如&＃xff1a;POST/login.html http/1.1&＃xff09;

3. 第三步&＃xff1a;客户端发送请求头信息&＃xff0c;请求内容&＃xff0c;最后会发送一空白行&＃xff0c;标示客户端请求完毕

4. 第四步&＃xff1a;服务器做出应答&＃xff0c;表示对于客户端请求的应答&＃xff0c;例如&＃xff1a;HTTP/1.1 200 OK

5. 第五步&＃xff1a;服务器向客户端发送应答头信息

6. 第六步&＃xff1a;服务器向客户端发送请求头信息后&＃xff0c;也会发送一空白行&＃xff0c;标示应答头信息发送完毕&＃xff0c;接着就以Content-type要求的数据格式发送数据给客户端

7. 第七步&＃xff1a;服务端关闭TCP连接&＃xff0c;如果服务器或者客户端增Connection:keep-alive就表示客户端与服务器端继续保存连接&＃xff0c;在下次请求时可以继续使用这次的连接

2.1 简介

HTTPS&＃xff08;全称&＃xff1a;Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure&＃xff0c;超文本传输安全协议&＃xff09;&＃xff0c;是以安全为目标的HTTP通道&＃xff0c;简单讲是HTTP的安全版。即HTTP下加入SSL层&＃xff0c;HTTPS的安全基础是SSL&＃xff0c;因此加密的详细内容就需要SSL。 它是一个URI scheme&＃xff08;抽象标识符体系&＃xff09;&＃xff0c;句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP&＃xff0c;但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层&＃xff08;在HTTP与TCP之间&＃xff09;。这个系统的最初研发由网景公司(Netscape)进行&＃xff0c;并内置于其浏览器Netscape Navigator中&＃xff0c;提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯&＃xff0c;例如交易支付方面。

2.2 特点

HTTPS是HTTP协议的修改&＃xff0c;它加密数据并确保其机密性。其配置可保护用户在与网站交互时免于窃取个人信息和计费数据。

1. 优点

   相比于http&＃xff0c;https可以提供更加优质保密的信息&＃xff0c;保证了用户数据的安全性&＃xff0c;此外https同时也一定程度上保护了服务端&＃xff0c;使用恶意攻击和伪装数据的成本大大提高。

2. 缺点

   缺点也同样很明显&＃xff0c;第一https的技术门槛较高&＃xff0c;多数个人或者私人网站难以支撑&＃xff0c;CA机构颁发的证书都是需要年费的&＃xff0c;此外对接Https协议也需要额外的技术支持&＃xff1b;其二&＃xff0c;目前来说大多数网站并不关心数据的安全性和保密性&＃xff0c;其https最大的优点对它来说并不适用&＃xff1b;其三&＃xff0c;https加重了服务端的负担&＃xff0c;相比于http其需要更多的资源来支撑&＃xff0c;同时也降低了用户的访问速度&＃xff1b;第四&＃xff0c;目前来说Http网站仍然大规模使用&＃xff0c;在浏览器侧也没有特别大的差别&＃xff0c;很多用户不关心的话根本不感知。

2.3 工作流程

1. 第一步&＃xff1a;客户使用https的URL访问Web服务器&＃xff0c;要求与Web服务器建立SSL连接。

2. 第二步&＃xff1a;Web服务器收到客户端请求后&＃xff0c;会将网站的证书信息&＃xff08;证书中包含公钥&＃xff09;传送一份给客户端。

3. 第三步&＃xff1a;客户端的浏览器与Web服务器开始协商SSL连接的安全等级&＃xff0c;也就是信息加密的等级。

4. 第四步&＃xff1a;客户端的浏览器根据双方同意的安全等级&＃xff0c;建立会话密钥&＃xff0c;然后利用网站的公钥将会话密钥加密&＃xff0c;并传送给网站。

5. 第五步&＃xff1a;Web服务器利用自己的私钥解密出会话密钥。

6. 第六步&＃xff1a;Web服务器利用会话密钥加密与客户端之间的通信。

1. https协议需要到ca申请证书&＃xff0c;一般免费证书较少&＃xff0c;因而需要一定费用。

2. http是超文本传输协议&＃xff0c;信息是明文传输&＃xff0c;https则是具有安全性的ssl加密传输协议。

3. http和https使用的是完全不同的连接方式&＃xff0c;用的端口也不一样&＃xff0c;前者是80&＃xff0c;后者是443。

4. http的连接很简单&＃xff0c;是无状态的&＃xff1b;HTTPS协议是由SSL&＃43;HTTP协议构建的可进行加密传输、身份认证的网络协议&＃xff0c;比http协议安全。