http和https的区别是什么呢?
http和https是浏览器和网站服务器之间的一种约定,约定如何将网站服务器中的信息下载到本地通过浏览器展现出来。
这种约定很像我们网上购物的这个过程。我们根据自己的需求确定某个网店下单后,下单的过程会约定是通过什么样的方式送到我们手中。
有些包裹打包后是很容易让人猜测到里面的是什么,并且快递单也能看到收件人的详细信息和物品信息。如:下图某男生签收二次元包裹,别提有多尴尬。拿回家里的路上回头率绝对是100%,难免会被路人指指点点。
这些特殊的包裹,我们就可以要求店家进行保密发货,将包裹封装在保密纸箱内,快递单上也不能出现敏感信息。
HTTPS类似于这样的一个约定的过程。
HTTP协议以明文的方式发送内容,不提供任何方式的数据加密。
攻击者很容易截取了浏览器和网站服务器之间的传输报文,直接读取里面的信息。
HTTPS协议由HTTP进行通信,只不过利用了SSL/TLS来加密数据包。
这样攻击者就算截取到了浏览器和网站服务器之间的传输报文也很难读取里面的信息,除非有相应的密钥进行解密。HTTPS是现行架构下最安全的解决方案,虽然不是绝对安全,但它大幅增加了攻击者的攻击成本。
HTTP和HTTPS协议的区别HTTPS协议在语法、语义上和HTTP一样,HTTP有的,HTTPS也照单全收。
通常情况下,HTTP会先直接和TCP进行通信。在使用SSL(安全套接字协议)的HTTPS后,就演变成和SSL进行通信,再由SSL和TCP进行通信。
区别在于:
1、HTTP的连接很简单,明文传输,通过80端口连接。
2、HTTPS是由SSL+HTTP构建的可进行身份认证、加密传输的协议,相对更安全,通过443端口连接。
3、HTTPS需要到证书颁发机构申请证书。
由此可见HTTPS可以对内容传输结果进行完整性校验,内容结果对称加密,每个连接生产一个唯一的加密密钥,第三方无法伪造服务端或客户端身份。
HTTPS的缺点SSL的专业证书需要购买,功能越是强大的证书费用越高。个人网站、小网站可以选择入门级别免费证书。SSL证书通常需要绑定固定IP,为服务器增加固定IP会增加一定费用。SSL证书的信用链体系并不安全。某些国家可以控制CA根证书的情况下,中间人攻击一样可行。HTTPS连接服务器端资源占用较多,会影响缓存增加数据开销和功耗,会使页面的加载时间延长近50%,增加10%-20%的耗电,相同负载下会增加带宽和服务器投入成本。HTTPS协议的安全有范围,在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到作用。HTTPS既然有那么多缺点,那是不是就不做了呢?
不是,“金无足赤,人无完人”,实际上越来越多的网站配置SSL证书,它可以有效地保护网络隐私,这已经成为了大众化的安全需求趋势。随着技术的发展很多的缺点也在弥补和优化,比如:很多服务器提供商推出了免费证书和一站式HTTPS搭建服务,打开速度问题也可以通过CDN加速服务解决。
实际上HTTPS也并不会影响搜索引擎抓取、收录内容,Google、百度建议所有网站尽可能都使用HTTPS。
以上个人浅见,欢迎批评指正。
认同我的看法,请点个赞再走,感谢!
喜欢我的,请关注我,再次感谢!
- dns域名系统主要负责主机名和什么之间的解析
- 我的电脑上不了网,显示解析域名错误
- 不带www的域名如何处理
- 如何解析域名与DNS
- dns服务器如何拒绝一些域名解析?
- 分类信息使用二级域名还是子目录?
- 什么是域名解析文件?它有什么用?
- 怎么用.htaccess绑定二级域名到子目录
- 求问域名解析和域名绑定有什么区别
- 求助一个关于域名的问题
- tk域名的解析域名的问题
- 系统出现很多的域名解析文件是怎么回事啊?
- 二级域名绑定子目录
- ncm代码是什么?
- 域名不解析
- 怎么解析域名到IP?
- 如何取消万网域名公益解析?
- ADSL拨号的内网架设邮件服务器,如何设置域名解析和反向解析?
- 淘宝二级域名是什么
- 站中站网站模式的目前如何做域名解析
-
台湾dc是什么软件
-
为啥51进不去了,听说要倒闭了?真的假的?
-
企业域名邮箱怎么申请注册?公司的邮箱怎么登陆
-
申请永久免费的二级域名网站
-
国外免费域名网站注册
-
https开头的网址用什么浏览器可以打开啊?
-
.xyz是哪里的域名?
-
D.C.资讯交流网-[综合论坛]-关闭注册 - Powered by Discuz! 哪个可以给我个网址啊~~
-
您好,手机打开锁屏是出现的热点资讯是哪个软件带出来的?
-
网站域名:http://www.fff01.com/ 打开之后网址为 http://www.fff01.com/portal.php?mod=topic&topicid=1
-
紧急通知:www.13008.com马上停用,请用新域名www.026888.com 访问本站,这消息是真的吗
-
中央网信办有哪几个局?
-
武汉icp许可证如何申请条件
-
5d6d论坛怎么变成 WWW.XXXX.COM
-
兼具三层结构的新闻标题例子有哪些?在线等,急!