标签 http 下的文章 - ZIy博客网-源码网-免费开源社区

登录 / 注册

找到 1 篇与 http 相关的结果

2022-11-19
http和https的区别是什么？我们在浏览网站时，我们会发现网址有两种“格式”，一种以http://开头，一种https://开头。好像这两种“格式”差别不大，只多了一个s，实际上他们有天壤之别。 ae22313091b5260235aebf76b6f0a274.png图片 https和http主要区别如下： 1. 安全性不同 http是一个简单的请求-响应协议，特点是无状态和明文传输、而https，实际上是http加上SSL协议组合形成的一种加密传输协议。如果网站采用http协议，因为该协议不加密，极容易遭遇中间人攻击，用户的个人隐私和一些敏感数据很容易泄露。https则因为ssl协议的存在，会对网站与客户端之前传输的数据进行加密，不存在数据泄露的问题。 2. 响应速度理论上，http响应速度更快，这是因为http只需三次握手，也就是3个包即可建立连接，而https除了三次握手，还需进行ssl握手，一共需要12个包。 3. 端口 http和https采用两种完全不同的连接方式，前者采用的是80端口，后者则是443端口。 4. 消耗资源 https是构建在SSL之上的http协议，所以https会消耗更多的服务器资源。 06bb3d19c7727c4b8e15e031240aee9c.png图片 5. 展示方式由于http是一种没有加密的协议，各大浏览器厂商开始支持https站点。例如http站点，会被谷歌浏览器标记为“不安全”等等，https站点，则会被各大浏览器加上“绿色安全锁”标记，如果网站配置增强级SSL证书，地址栏还会变为“绿色地址栏。” 6. 费用不同 https需为网站购买和配置ssl证书，会产生一定的费用。 mmexport1666953872862.jpg.jpg图片 https能保证安全么？ https会对传输数据的内容进行加密，是否意味着它能保证数据的绝对安全？答案是否定的。https只能保证相对安全，而不能保证绝对安全。这是因为，在建立通信时，会使用到ssl证书里的公钥，如果ssl证书的数字证书颁发机构不可信，反而会更容易导致数据被窃取。一些网站为了节省成本，可能会使用自签名的ssl证书，这种证书没有第三方监督和审核，也不受浏览器和操作系统的信任。所以，在购买ssl证书时，应该选择正规的数字证书颁发机构颁发的证书，才是安全可信任的。

站长杂谈 # http # https

ZIy博客网 3年前
0 54 4

356 文章数

586 评论量