【学习笔记】HTTP与HTTPS的区别

前几天去笔试,看到有一道这样的题目“请阐述HTTP与HTTPS的区别。”天哪,平时对它们的理解就只停留在HTTPS是HTTP的安全版本,却没有再具体了解下去了。

一、HTTP与HTTPS的区别

1.http是超文本传输协议,以明文方式传输信息;https是具有安全性的SSL加密传输协议。

2.http和https的连接方式是完全不同的,前者是基于TCP进行连接(端口为80),后者是基于TCP+SSL进行连接(端口是443)。

3.https实现的时候需要CA证书,该证书需要申请,多数情况下是要收一定的费用。

4.http连接是无状态的,其传输和接收数据包都是独立的,对事物处理没有“记忆”,就像访问一个网站需要不断登录操作。

附:持久连接方法:在请求首部字段中的Connection: keep-alive即为表明使用了持久连接

二、HTTP的特性

1.无状态:在客户端中没有存储状态,比如某网站需要登录,每每访问一次就需要登陆一次(使用Cookie/Session解决)。

2.无连接:每次请求需要通过TCP三次握手和四次挥手。

3.基于请求和响应:客户端发起请求,服务器响应请求。

4.简单、灵活。

5.明文传输

三、HTTPS的特性

1.基于HTTP协议,通过SSL或者TSL加密数据验证对方身份保护数据完整性

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章