HTTPS协议与HTTP协议理阅

一时失言乱红尘 2023-10-05 12:02 40阅读 0赞

1: HTTPS相对于HTTP有哪些不同呢？  
其实就是在HTTP跟TCP中间加多了一层加密层TLS/SSL。  
[图片地址][Link 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NxTDUyMGxU_size_16_color_FFFFFF_t_70_pic_center]

2: 通俗的讲，TLS、SSL其实是类似的东西，SSL中文叫做“安全套接层”，SSL是个加密套件，负责对HTTP的数据进行加密。TLS是SSL的升级版。现在提到HTTPS，加密套件基本指的是TLS。

**HTTP 和 HTTPS端口 :**

1、443端口：即网页浏览端bai口，主要是用于duHTTPS服务，是提供加密和通过安全端口传zhi输的另一种HTTP。

2、80端口：为HTTP（HyperText Transport Protocol)即超文本传输协议开放的，  
此为上网冲浪使用次数最多的协议，主要用于WWW（World Wide Web）即万维网传输信息的协议。

1、443端口：对安全性要求较高的网站，比如银行、证券、购物等，都采用HTTPS服务，这样在这些网站上的交换信息，其他人抓包获取到的是加密数据，保证了交易的安全性。网页的地址以https://开始，而不是常见的http://。

2、80端口：通过HTTP地址（即常说的“网址”）加“:80”来访问网站，因为浏览网页服务默认的端口号都是80，因此只需输入网址即可，不用输入“:80”了。

https协议需要到ca申请证书，一般免费证书很少，需要交费。

**http**是超文本传输协议，信息是明文传输，**https** 则是具有安全性的ssl加密传输协议

**http**和**https**使用的是完全不同的连接方式用的端口也不一样\*\*,前者是80,后者是443\*\*。

**http的连接很简单,是无状态的 HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议 要比http协议安全**  
\`\`

3:例如在linux 上面部署阿里云服务器配置端口的时候的时候！  
**HTTP 默认的端口是80 你也可以设置为其他端口例如 :8001/8001 一台服务器对应一个域名 可以有多个http协议的端口!**

**HTTPS默认的端口是443 你也可以设置为其他端口例如 :8001/8001(需要nginx配置代理 这个端口) 只能拥有一个端口!(也就是一个服务器 只能部署一个小程序的项目 端口)**  
**443小程序端口有SSL 安全证书 ! 这个是在阿里云上面查看 下载对应的 证书  
在nginx.conf里面 去配置！**

一般来说，加密分为对称加密、非对称加密（也叫公开密钥加密）。  
对称加密的意思就是，加密数据用的密钥，跟解密数据用的密钥是一样的。

对称内容加密强度非常高，一般破解不了。但存在一个很大的问题就是无法安全地生成和保管密钥。假如客户端软件和服务器之间每次会话都使用固定的，相同的密钥加密和解密，肯定存在很大的安全隐患。如果

有人从客户端端获取到了对称密钥，整个内容就不存在安全性了，而且管理海量的客户端密钥也是一件很复杂的事情。

非对称加密的意思就是，加密数据用的密钥（公钥），跟解密数据用的密钥（私钥）是不一样的。

什么叫做公钥呢？其实就是字面上的意思——公开的密钥，谁都可以查到。因此非对称加密也叫做公开密钥加密。

相对应的，私钥就是非公开的密钥，一般是由网站的管理员持有。

公钥、私钥两个有什么联系呢？

简单的说就是，通过公钥加密的数据，只能通过私钥解开。通过私钥加密的数据，只能通过公钥解开。

很多同学都知道用私钥能解开公钥加密的数据，但忽略了一点，私钥加密的数据，同样可以用公钥解密出来。而这点对于理解HTTPS的整套加密、授权体系非常关键。

非对称密钥交换很安全，但同时也是 HTTPS 性能和速度降低的“罪魁祸首”。

[TCP-三次握手和四次挥手简单理解][TCP-]

**程序员聚集地 欢迎五湖四海的 兄弟姐妹 (群主是个副业菜鸡) 不打广告永不踢人 交流 技术分享群**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NxTDUyMGxU_size_16_color_FFFFFF_t_70_pic_center 1]

[Link 1]: https://www.cnblogs.com/qdhxhz/p/8472075.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NxTDUyMGxU_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20201019181402615.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NxTDUyMGxU,size_16,color_FFFFFF,t_70#pic_center
[TCP-]: https://www.jianshu.com/p/d3725391af59
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NxTDUyMGxU_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20201028132716197.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NxTDUyMGxU,size_16,color_FFFFFF,t_70#pic_center