共计 1214 个字符,预计需要花费 4 分钟才能阅读完成。
导读 | 超文本传输协议 HTTP 协议被用于在 Web 浏览器和网站服务器之间传递信息,HTTP 协议以明文方式发送内容,不提供任何方式的数据加密。为了解决 HTTP 协议的这一缺陷,HTTPS 在 HTTP 的基础上加入了 SSL 协议,SSL 依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。 |
1、http 协议:是超文本传输协议,信息是明文传输。如果攻击者截取了 Web 浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息。
2、https 协议:是具有安全性的 ssl 加密传输协议,为浏览器和服务器之间的通信加密,确保数据传输的安全。
1、http 协议:http 的连接很简单,是无状态的。
2、https 协议:是由 SSL+HTTP 协议构建的可进行加密传输、身份认证的网络协议。
1、http 协议:使用的端口是 80。
2、https 协议:使用的端口是 443.
1、http 协议:免费申请。
2、https 协议:需要到 ca 申请证书,一般免费证书很少,需要交费。
1、支持客户 / 服务器模式。(C/ S 模式)
2、简单快速:客户向服务器请求服务时,只需传送请求方法和路径。请求方法常用的有 GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于 HTTP 协议简单,使得 HTTP 服务器的程序规模小,因而通信速度很快。
3、灵活:HTTP 允许传输任意类型的数据对象。正在传输的类型由 Content-Type 加以标记。
4、无连接:无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求,并收到客户的应答后,即断开连接。采用这种方式可以节省传输时间。
5、无状态:HTTP 协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息,则它必须重传,这样可能导致每次连接传送的数据量增大。另一方面,在服务器不需要先前信息时它的应答就较快。
1、优点
相比于 http,https 可以提供更加优质保密的信息,保证了用户数据的安全性,此外 https 同时也一定程度上保护了服务端,使用恶意攻击和伪装数据的成本大大提高。
2、缺点
第一,https 的技术门槛较高。多数个人或者私人网站难以支撑,CA 机构颁发的证书都是需要年费的。此外,对接 Https 协议也需要额外的技术支持。
其二,目前来说大多数网站并不关心数据的安全性和保密性,https 最大的优点对它来说并不适用。
其三,https 加重了服务端的负担。相比于 http,其需要更多的资源来支撑,同时也降低了用户的访问速度。
第四,目前来说,Http 网站仍然大规模使用,在浏览器中也没有特别大的差别。
![post-qrcode](https://www.xgss.net/wp-content/uploads/2023/07/二维码-微信公众号256x256.jpg)