http

HTTp

什麼是HTTP

超文本傳輸協議 (HTTP) 是萬維網的基礎，用於使用超文本鏈接載入網頁。HTTP 是一種應用層協議，旨在在聯網設備之間傳輸信息，併在網路協議棧的其他層之上運行。HTTP 上的典型流程涉及客戶端機器向伺服器發出請求，然後伺服器發送響應消息。

當您http://在域前面的地址欄中輸入時，它會告訴瀏覽器通過 HTTP 連接。HTTP 使用 TCP（傳輸控制協議），通常通過埠 80，通過 Web 發送和接收數據包。客戶端向托管網站的 HTTP 伺服器（在 TCP 握手之後）發送請求消息；然後伺服器回覆響應消息。響應消息包含完成狀態信息，例如HTTP/1.1 200 OK.

什麼是HTTPS

HTTPS 是安全超文本傳輸協議的首字母縮寫。與 HTTP 一樣，它的主要目的是將數據從伺服器傳輸到瀏覽器，以便您載入網站。 但是，HTTPS 使用加密連接在伺服器和瀏覽器之間進行通信。SSL（安全套接字層）證書可保護傳輸的數據在交換時不被盜。 HTTPS 創建於 1994 年，但直到 2019 年才被廣泛用作標準。它的流行主要是由於谷歌在 2014 年建議網站切換到 HTTPS。 您還可以在瀏覽器的地址欄中發現 HTTPS（例如https://www.semrush.com）。

當您https://在域前面的地址欄中輸入時，它會告訴瀏覽器通過 HTTPS 連接。通常，通過 HTTPS 運行的站點會有一個重定向，因此即使您輸入 http://，它也會重定向以通過安全連接進行傳送。HTTPS 還使用 TCP（傳輸控制協議）來發送和接收數據包，但它是通過埠 443 在由傳輸層安全性(TLS) 加密的連接內進行的

“S”是什麼

在以往的HTTP傳輸中數據都是以明文方式進行傳輸，而且HTTP協議是無狀態的，不能驗證對方身份，也不能保證數據傳輸完整性，如果攻擊者在我們的通信中截取數據那就可以獲得大量的有用信息，所以一種更加安全的協議HTTPS誕生了。

HTTPS 的目的是將這些內容加密，確保信息傳輸安全。最後一個字母 S 指的是 SSL/TLS 協議，它位於 HTTP 協議與 TCP/IP 協議中間，它是一個單獨的協議，並且可以與應用層上其他協議進行搭配使用比如telenet，ftp等協議。這一層協議加在了傳輸層與應用層之間，它使通通信更加安全，通信可以互相驗證對方身份，並且保證了數據傳輸完整性，對通信數據進行了加密，即使被攻擊者截取到了數據流，也很難解析出有用的信息。

當你在訪問一個HTTPS的網站時：
　　
　　1）客戶端向服務端發送請求
　　
　　2）服務端向客戶端發送自己的數字證書，證書包含公鑰
　　
　　3）客戶端校驗證書是否正確。如果正確（並不代表對方就是伺服器），發送一個隨機數給服務端用私鑰加密，自己用公鑰去解密這個字元串，看是否能匹配		上。如果匹配上，則說明對方確實是伺服器
　　
　　4）客戶端生成一個對稱加密演算法，之後的內容會用這個對稱加密進行加解密。客戶端用公鑰加密這個對稱加密演算法和密鑰，發送給服務端。之後雙方的通信		就按這個方式展開了。

HTTP和HTTPS的區別

本文來自博客園，作者：ivanlee717，轉載請註明原文鏈接：https://www.cnblogs.com/ivanlee717/p/16811102.html