HTTP:超文本传输协议,是浏览器和服务端的请求和响应的标准TCP(网络传输协议),特点:无状态
HTTPS:是以安全为目的的HTTP通道是HTTP的安全版,在HTTP中间增加了SSL层传输的安全
Http 与 Https的区别
区别 |
HTTP |
HTTPS |
证书 |
无 |
需要申请,收费(免费的较少) |
传输 |
明文传输 |
具有安全性的ssl加密传输 |
端口 |
80 |
443 |
连接特点 |
连接简单,无状态 |
由ssl+http构建的传输,可以加密传输和身份认证的网络协议 |
传输效率 |
快 |
稍慢 |
第一步:client 发送https请求到server, server生成公钥和私钥,并把网站证书和公钥下发给client
第二步:浏览器校验网站证书是否正确,然后生成随机密码,利用公钥对随机密码进行加密
第三步:client发送加密后的密码和加密后的会话信息,server接收到后利用私钥进行解密,进行交互