[面试|HTTPS] 面试官：对比HTTP和HTTPS，说说他们的区别-程序员宅基地
技术标签： 面试 Web 笔面试 http https 网络协议 ssl
概念
HTTP：
超文本传输协议，是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（
TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。
HTTPS：
是以安全为目标的
HTTP通道，简单讲是HTTP的安全版，即HTTP 下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
HTTPS协议的主要作用是：建立一个信息安全通道，来确保数组的传输，确保网站的真实性。
区别
| HTTP | HTTPS |
|---|---|
| HTTP是超文本传输协议，信息是明文传输 | HTTPS则是具有安全性的SSL加密传输协议 |
| 默认端口：80 | 默认端口：443 |
HTTP的连接很简单，是无状态的 |
HTTPS协议是由SSL+HTTPS协议构建的可进行加密传输、身份认证的网络协议，比HTTP协议安全 |
工作原理
HTTP：
1、Client与Server建立连接，单击某个超链接，HTTP的工作开始。
2、连接建立后，Client发送一个请求给Server，请求方式的格式为：
统一资源标识符（URL）、协议版本号，后边是MIME信息包括请求修饰符，Client信息和可能的内容。3、Server接到请求后，给予相应的响应信息，其格式为一个状态行，包括
信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括Server信息、实体信息和可能的内容。4、Client接收Server返回的信息通过浏览器显示在用户的显示屏上，然后Client和Server断开连接。
HTTPS：
1、Client使用HTTPS的URL访问Web服务器，要求与Web服务器
建立SSL连接。2、Web服务器收到客户端请求后，会将网站的
证书信息（证书中包含公钥）传送一份给客户端。3、客户端的浏览器与Web服务器开始协商SSL连接的安全等级，也就是信息加密的等级。
4、客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。
5、Web服务器利用自己的私钥解密出会话密钥。
6、Web服务器利用会话密钥加密与客户端之间的通信。
7、
在交换密钥阶段使用公开密钥加密方式，之后建立通信交换报文阶段则使用共享密钥加密方式。
HTTPS的优缺点
| 优点 | 缺点 |
|---|---|
| 使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器 | HTTPS协议握手阶段比较费时，会使页面的加载时间延长近50%，增加10%到20%的耗电 |
HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比HTTP协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性 |
HTTPS连接缓存不如HTTP高效，会增加数据开销和功耗，甚至已有的安全措施也会因此而受到影响 |
| HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本 | SSL证书需要钱，功能越强大的证书费用越高，个人网站、小网站没有必要一般不会用 |
| SSL证书通常需要绑定IP，不能在同一IP上绑定多个域名，IPv4资源不可能支撑这个消耗 | |
HTTPS协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。最关键的，SSL证书的信用链体系并不安全，特别是在某些国家可以控制CA根证书的情况下，中间人攻击一样可行。 |
如何将网站从HTTP切换到HTTPS
需要将页面中所有的链接，例如js，css，图片等等链接都由http改为https（虽然将http切换为了https，还是建议保留http）。
虽然将http切换为了https，还是建议保留http。
所以我们在切换的时候可以做http和https的兼容，具体实现方式是，去掉页面链接中的http头部，这样可以自动匹配http头和https头。
例如：将http://www.baidu.com改为//www.baidu.com
然后当用户从http的入口进入访问页面时，页面就是http，如果用户是从https的入口进入访问页面，页面即使https的。
更多
HTTPS的加密过程
见大佬的 HTTPS的加密过程
HTTPS的安全通信机制
智能推荐
2024年新春快乐跨年烟花代码（小白操作）_新年快乐代码特效2024-程序员宅基地
文章浏览阅读7.7k次，点赞24次，收藏67次。全屏烟花动画特效，跨年新春烟花漫天效果。无加密，完整可用哦。_新年快乐代码特效2024
解决控制台出现的“error Empty block statement no-empty“的问题（vue项目）-程序员宅基地
文章浏览阅读1.4w次，点赞5次，收藏5次。解决控制台出现的"error Empty block statement no-empty"的问题（vue项目）此问题的出现是因为页面中代码空格引起的，具体原因还是eslint校验解决方案第一步 在 package.json中添加{ "name": "system", "version": "0.1.0", "private": true, "eslintConfig": { "plugins": ["example"], "env": { "exam_error empty block statement no-empty
js前端自动下载文件（无刷新）_js createobjecturl 批量下载文件-程序员宅基地
文章浏览阅读2.4k次。目录1、利用form.submit直接向后端提交,后端返回文件流 2、利于iframe直接向后端提交,后端返回文件流 3、使用windows.open下载文件 4、解决“无法根据回调函数做交互”的问题：ajax提交，后端返回在线文件地址 5、解决“无法根据回调函数做交互”的问题：jquery-download 插件 1、利用Html5的download属性进行下载 2、利用Html5的Blob对象实现对文件流进行下载 （1）、 使用原生js发送ajax实现 （2）、 使用结合jq发送a_js createobjecturl 批量下载文件
不想说的再见，我要将windows7升级到windows10了！_不小心把windows7给升级windows10也没升级成功windows7也不见了-程序员宅基地
文章浏览阅读839次。windows7发布已经10多年了，从我大学到参加工作，整个青葱岁月都伴随着我，也算是老朋友了。但是再好的朋友也总会有离别的一天。最近发现陪伴自己多年的windows7系统已经很多方面满足不了自己的需要。其中影响最大的是很多常用软件的最新版本已经不支持windows7。举个例子，office2016和office2019已经在windows7系统下面不能运行。adobe系列的最新组件也不能在win..._不小心把windows7给升级windows10也没升级成功windows7也不见了
zookeeper临时节点无法删除原因分析_failed to delete some node(s) in the subtree!-程序员宅基地
文章浏览阅读3k次。1.客户端时间和服务端时间不一致，导致过期时间太长；这个是网友分析的一种场景，没遇到过2.主从节点快照不一致主节点和从节点的本地快照不一致，导致leader节点不存在从节点的session信息和临时节点信息。由于临时节点过期淘汰是由主节点操作的，因此从节点的临时节点一致存在。除非主节点发生切换，或者删除从节点快照，再重启从节点才可以恢复，否则就这样一直错下去。该问题根因是：zookeeper在3.6.0版本之前，数据一致性只通过zxid和epoch来确定，其快照实际内容是否完全一_failed to delete some node(s) in the subtree!
移动电商——Flutter-Dio基础_引入和简单的Get请求-程序员宅基地
文章浏览阅读256次。QQ 1274510382Wechat JNZ_aming商业联盟 QQ群538250800技术搞事 QQ群599020441解决方案 QQ群152889761加入我们 QQ群649347320共享学习 QQ群674240731纪年科技aming网络安全 ,深度学习,嵌入式,机器强化,生物智能,生命科学。...
随便推点
跨域资源共享CORS漏洞_cors漏洞利用-程序员宅基地
文章浏览阅读1.3w次，点赞5次，收藏26次。0x01 漏洞简介跨域资源共享(CORS)是一种放宽同源策略的机制，它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的限制，以使不同的网站可以跨域获取数据，目前已经被绝大多数浏览器支持，并被主流网站广泛部署使用。跨域资源共享 CORS 漏洞主要是由于程序员配置不当，对于 Origin 源校验不严格，从而造成跨域问题，攻击者可以利用 CORS 错误配置漏洞，从恶意网站跨域读取受害网站的敏感信息。这里只做简单介绍，关于 CORS 漏洞的详细分析可以点击_cors漏洞利用
hdu 4512 吉哥系列故事——完美队形I(最长上升公共子序列)-程序员宅基地
文章浏览阅读609次。题意：给出n个人的身高，求这些人中连续的且满足对称、从做到中心递增的最大人数。题解：很明显，想到将序列倒序，然后两个串进行匹配最大上升公共子序列注意两点：一、像这样的23232 最长是3个人，所以匹配的二维循环中j最大不能超过n-i+1；二、要单独判断奇数偶数的匹配，否则奇数匹配结果会多1；#include#include#include#include#inc
IndexError: only integers, slices (`:`), ellipsis (`...`), numpy.newaxis (`None`) and integer or boo-程序员宅基地
文章浏览阅读3.6k次，点赞8次，收藏7次。一、除了像别人所说的索引问题，如索引不能用浮点数。二、还有一种可能是你原来pandas.DataFrame的数据已经转换成numpy.ndarray了，然后还在使用当时的表头如data[‘score’]，这肯定是不行的，需要使用data = pd.DataFrame(data, columns=feature_col)来转换为dataframe继续使用。其中feature_col是你原来dataframe的表头，可以在原来是pandas.Dataframe格式时用feature_col = data._indexerror: only integers, slices (`:`), ellipsis (`...`), numpy.newaxis (`n
c语言中e什么作用是什么,c语言中%e是什么意思-程序员宅基地
文章浏览阅读1.2w次，点赞5次，收藏15次。满意答案yeye_pig2019.11.25采纳率：40%等级：9已帮助：614人c语言%e的意思是：以指数形式输出实数。指针的值是语言实现(编译程序)相关的，但几乎所有实现中，指针的值都是一个表示地址空间中某个存储器单元的整数。printf函数族中对于%p一般以十六进制整数方式输出指针的值，附加前缀0x。示例：inti=1;printf("%p",&i);相当于inti=1;pr..._c语言%e
学习Android的第十六天-程序员宅基地
文章浏览阅读893次，点赞19次，收藏23次。Android 自定义 Adapter在中我们知道了啥是 Adapter，也知道了 Adapter 的家族体系，也用过了几个Adapter。本篇文章，我们就来自己实现一个 Adapter。要实现自定义的 Adapter，通常继承自 BaseAdapter 类，并重写其中的方法来适配你的数据源。首先，我们要做的就是要了解我们到底要重写哪些方法，因为 BaseAdapter 实现了 ListAdapter 和 SpinnerAdapter 接口，而这两个接口又继承自 Adapter。
工作4年JAVA工程师面试总结：高频试题提及，最容易忽略的问题（附答案解析）_4年java面试题-程序员宅基地
文章浏览阅读1.1k次。19年毕业到现在也近4年了，最近面试了阿里集团（菜鸟网络，蚂蚁金服），网易，滴滴，点我达，最终收到点我达，网易offer，蚂蚁金服二面挂掉，菜鸟网络一个月了还在流程中…最终有幸去了网易。但是要特别感谢点我达的领导及HR，真的非常非常好，很感谢他们一直的关照和指导。............_4年java面试题