标签:
之前很多注意到URL的开头,一般如果是http开头的,浏览器中的URL都会默认隐藏,而https则不会隐藏,如访问百度。你可以看到相关的一些证书信息。
下面简单介绍一下http和https。
超文本传输协议 (HTTP-Hypertext transfer protocol) 是一种详细规定了浏览器和万维网服务器之间互相通信的规则,通过因特网传送万维网文档的数据传送协议。
HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP,但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统的最初研发由网景公司进行,提供了身份验证与加密通讯方法,现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。
HTTPS和HTTP的区别:
https协议需要到ca申请证书,一般免费证书很少,需要交费。
http是超文本传输协议,信息是明文传输,https则是具有安全性的ssl加密传输协议
http和https使用的是完全不同的连接方式用的端口也不一样,前者是80,后者是443。
http的连接很简单,是无状态的
HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议要比http协议安全
网站的安全性越来越受到大家的重视,所以HTTPS的使用也越来越广泛,但https一定是繁琐的,简单的一次请求,http只需要一次交互,而https则需要6、7次握手,在交互的速度上面还是有一定的缓慢,故许多网站为了安全性和性能,采取登录页面登陆时或者说某些页面打开时采用https,登录或打开成功后转到http页面。标签:
原文地址:http://blog.csdn.net/libing06081227/article/details/46120107