HTTP和HTTPS

HTTP和HTTPS的区别

SSL（Security Sockets Layer）安全套接层：

• 为网络通信提供安全及数据完整性的一种安全协议
• 是操作系统对外的API，SSL3.0后更名为TLS
• 采用身份验证和数据加密保证网络通讯的安全和数据完整性

HTTPS数据传输流程

• 浏览器将支持的加密算法信息发送给服务器
• 服务器选择一套浏览器支持的加密算法，以证书的形式回发浏览器
• 浏览器验证证书合法性，并结合证书公钥加密信息发送给服务器
• 服务器使用私钥解密信息，验证哈希，加密响应消息发回给浏览器
• 浏览器解密响应消息，并对消息进行验真，之后进行加密交换数据

具体区别：

• HTTPS需要到CA申请证书，，HTTP不需要

• HTTPS秘文传输，HTTP明文传输

• 连接方式不同，HTTPS使用443端口，HTTP使用80端口

• HTTPS=HTTP+加密+认证+完整性保护，较HTTP安全

HTTPS真的安全吗

• 浏览器默认填充，请求需要跳转，有被劫持的风险
• 可以使用HSTS（HTTP　Strict　Transport　Security）优化