http/https

http/https 区别

HTTP和HTTPS的主要区别在于安全性。HTTPS是HTTP的安全版本, 它通过SSL/TLS对数据进行加密传输。 以下是它们的主要区别:

1. 安全性:

• HTTP: 数据以明文形式传输, 容易被拦截和窃取
• HTTPS: 数据经过加密传输, 更安全

2. 端口:

• HTTP: 默认使用80端口
• HTTPS: 默认使用443端口

3. URL前缀:

• HTTP: 以"http://"开头
• HTTPS: 以"https://"开头

4. 证书:

• HTTP: 不需要SSL证书
• HTTPS: 需要SSL/TLS证书, 由受信任的证书颁发机构(CA)颁发

5. 速度:

• HTTP: 相对较快, 因为没有加密/解密过程
• HTTPS: 由于加密开销, 可能略慢（但现代技术已大大减少这种差异）

6. SEO影响:

• 现代搜索引擎更倾向于推荐HTTPS网站, 可能给它们更高的排名

现在大多数网站都采用HTTPS, 特别是那些处理敏感信息（如支付、登录凭据等）的网站, 因为安全性的重要性远超过性能的微小差异。

SSL/TLS证书

SSL/TLS证书主要有三个核心功能：

1. 加密数据传输

证书包含公钥, 用于建立加密连接 确保客户端与服务器之间传输的数据被加密, 防止中间人窃听或篡改

2. 身份验证

证书的主要作用是验证网站的真实身份 证明你访问的网站确实是它声称的那个网站, 而不是冒充者 由受信任的第三方(证书颁发机构CA)进行验证和担保

3. 数据完整性

确保数据在传输过程中没有被篡改 通过数字签名机制保证数据完整性

SSL/TLS证书的工作流程:

• 当浏览器连接到HTTPS网站时, 服务器会提供其SSL/TLS证书
• 浏览器验证证书是否由受信任的CA颁发, 是否过期, 是否与访问的域名匹配
• 如验证通过, 浏览器和服务器通过证书中的公钥协商一个临时会话密钥
• 之后的所有通信都使用这个会话密钥加密

证书中包含的信息:

• 网站域名
• 证书持有者信息
• 颁发证书的CA信息
• 证书有效期
• 公钥(用于加密)
• 数字签名(用于验证证书真实性)

总之, SSL/TLS证书确实与加密相关, 但其核心价值是提供身份验证和建立信任, 让用户知道他们访问的网站是真实的, 而不是钓鱼网站或冒充者。