http 和 https 的区别 背景 什么是 https 区别 https 工作原理

有一个版本,客户端在某个手机上拉取不到服务器信息,说是要把网址改成 https。当时不太清楚 http 和 https 有什么区别,今天有空,翻翻资料记录下。

什么是 https

https 在 http 和 tcp 中间加了 SSL/TSL 协议。
https 采用对称加密和非对称加密结合的混合加密。
在通信建立前采用非对称加密,通信过程中采用对称加密。
万字长文,一文搞懂TCP、IP和HTTP、HTTPS

区别

  1. 安全性不同:http 没有用于数据加密和数据完整性校验的安全机制,而 https 用数字证书来保障双方的通信。
  2. 监听端口不同:http 监听80端口,https 监听443端口。
  3. 传输内容不同:http 以纯文本明文格式传输,https 以密文格式传输。
  4. 协议头不同:http 的URL以“http://”开头,https 以“https://”开头。

https 工作原理

客户端找服务端建立连接,服务端发送数字证书给客户端,客户端通过预置的证书非对称公钥验证并得到服务端提交到CA的非对称公钥,客户端随机生成对称密钥,并通过服务端的非对称公钥加密,发给服务端,服务端用非对称私钥解析得到客户端发送的对称密钥,后续数据通过对称密钥来通信。
http 和 https 的区别
背景
什么是 https
区别
https 工作原理
http和https的区别是什么呢?