http协议和https协议

内容：

1.http协议介绍

2.https协议介绍

3.http协议和https协议对比

 

 

1.http协议介绍

(1)http协议是什么

1 一个传输协议，协议就是双方都遵照的规范。
2 为何叫超文本传输协议呢，由于收发的是文本信息。
3 1，浏览器（客户端）按照规定的格式发送文本数据（请求）到服务器
4 2，服务器解析请求，按照规定的格式返回文本数据到浏览器
5 3，浏览器解析获得的数据，并作相应处理

 

(2)请求和返回的数据格式

1 请求和返回是同样的数据格式，分为4部分：
2 　　请求行或者响应行
3 　　Header（请求的 Header 中 Host 字段是必须的，其余都是可选）
4 　　\r\n\r\n（连续两个换行回车符，用来分隔Header和Body）
5 　　Body（可选）

 

(3)请求格式

 1 请求的格式，注意大小写（这是一个不包含Body的请求）：
 2 原始数据以下
 3 'GET / HTTP/1.1\r\nhost:g.cn\r\n\r\n'
 4 打印出来以下
 5 GET / HTTP/1.1
 6 Host: g.cn
 7 
 8 其中:
 9 　　GET 是请求方法（还有POST等，这就是个标志字符串而已）
10 　　/ 是请求的路径（这表明根路径）
11 　　HTTP/1.1  中，1.1是版本号，通用了20年
12 
13 具体字符串是 'GET / HTTP/1.1\r\nhost:g.cn\r\n\r\n'

 

(4)返回格式

 1 返回的数据以下
 2 HTTP/1.1 301 Moved Permanently
 3 Alternate-Protocol: 80:quic,p=0,80:quic,p=0
 4 Cache-Control: private, max-age=2592000
 5 Content-Length: 218
 6 Content-Type: text/html; charset=UTF-8
 7 Date: Tue, 07 Jul 2015 02:57:59 GMT
 8 Expires: Tue, 07 Jul 2015 02:57:59 GMT
 9 Location: http://www.google.cn/
10 Server: gws
11 X-Frame-Options: SAMEORIGIN
12 X-XSS-Protection: 1; mode=block
13 
14 
15 
16 Body部分太长，先不贴了
17 其中响应行（第一行）:
18 　　HTTP/1.1 是版本
19 　　301 是「状态码」，参见文末连接
20 　　Moved Permanently 是状态码的描述
21 浏览器会本身解析Header部分，而后将Body显示成网页

 

 

2.https协议介绍

https协议是http+ssl组成的安全的网络协议

https的主要做用能够分为两种：

• 创建一个信息安全通道，来保证数据传输的安全
• 确认网站的真实性，凡是使用了 https 的网站，均可以经过点击浏览器地址栏的锁头标志来查看网站认证以后的真实信息，也能够经过 CA 机构颁发的安全签章来查询

HTTP 协议中没有加密机制，但能够经过和SSL（Secure Socket Layer，安全套接层）或TLS（Transport LayerSecurity，安全层传输协议）的组合使用，加密 HTTP 的通讯内容。
用 SSL 创建安全通讯线路以后，就能够在这条线路上进行 HTTP 通讯了。与 SSL 组合使用的 HTTP 被称为 HTTPS（HTTP Secure，超文本传输安全协议）

 

 

3.http协议和https协议对比

http协议被用于在Web浏览器和网站服务器之间传递信息。http协议以明文方式发送内容，不提供任何方式的数据加密，若是攻击者截取了Web浏览器和网站服务器之间的传输报文，就能够直接读懂其中的信息，所以HTTP协议不适合传输一些敏感信息，好比信用卡号、密码等

为了解决http协议的这一缺陷，须要使用另外一种协议：安全套接字层超文本传输协议https。为了数据传输的安全，https在http的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通讯加密

https和http的区别主要为如下四点：

• https协议须要到ca申请证书，通常免费证书不多，须要交费。
• http是超文本传输协议，信息是明文传输，https 则是具备安全性的ssl加密传输协议。
• http和https使用的是彻底不一样的链接方式，用的端口也不同，前者是80，后者是443。
• http的链接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。