一文搞懂│http 和 https 的通信过程及区别
2024-10-21 06:13:26
两者的区别
- 端口：
http端口号是80，https端口号是443 - 传输协议：
http是超文本传输协议，属于明文传输；https是安全的超文本传输协议，是经过 SSL 加密后的传输协议 - 安全性：
https使用了TLS/SSL加密，比http更加的安全 - 证书：
https需要申请ca证书
HTTP的通信过程
- 理解： 作为标准的
C/S模型，http协议总是由客户端发起，服务端进行响应。 DNS解析，域名系统DNS将域名解析成IP地址- 建立
TCP连接，进行TCP的三次握手 - 客户端发送请求
- 服务端响应客户端，向客户端发送数据
- 通信完成，
TCP连接关闭
HTTPS的通信过程
- 理解：
https通信是建立在ssl连接层之上的请求和响应，客户端将加密组件发送到服务端，服务端进行匹配后将数字证书等信息发送到客户端，客户端进行证书验证，验证通过后使用非对称加密对数据的密钥进行协商，协商后得到对称的加密密钥，然后使用对称算法进行TCP链接，然后与客户端进行三次握手后，进行数据传输，传输完成后，四次挥手，断开链接，通信结束。 - 客户端和服务端通过
TCP建立连接，并发送https请求。 - 服务端响应请求，并将数字证书发送给客户端，数字证书包括
公共秘钥、域名、申请证书的公司。 - 客户端收到服务端的数字证书之后，会验证数字证书的合法性。
- 如果公钥合格，那么客户端会生成
client key，一个用于进行对称加密的密钥，并用服务端的公钥对客户端密钥进行非对称加密。 - 客户端会再次发起请求，将加密之后的客户端密钥发送给服务端。
- 服务端接收密文后，会用私钥对其进行非对称解密，得到客户端秘钥。并使用客户端秘钥进行对称加密，生成密文并发送。
- 客户端收到密文，并使用客户端秘钥进行解密，获取数据。
最新文章
- IT菜鸟的第2天（输入输出，数据类型，运算符的使用）
- 声明式事务-整合Spring、Hibernate
- Eclipse 最全快捷键
- IIS 之 托管管道模式
- Java、JSP获得当前日期的年、月、日
- range([start], stop[, step])：产生一个序列，默认从0开始
- FROM CSDN TO CNBLOGS
- HDU 4344 随机法判素数（费马小定理
- mapreduce on yarn简单内存分配解释
- 当谈到 GitLab CI 的时候，我们该聊些什么（上篇）
- Python 函数返回值
- js工具方法
- Slow ReadProcessor&Error Slow BlockReceiver错误日志分析(转)
- 运维yum语法
- docker存储与网络
- （七）dubbo服务集群实现负载均衡
- hive 动态分区实现 （hive-1.1.0）
- SpringBoot阿里巴巴Fastjson的一些常用配置
- uri.js的用法事例
- SpringMVC 使用 RESTful 架构实现 CRUD 操作