《http与https区别》由会员分享，可在线阅读，更多相关《http与https区别（3页珍藏版）》请在金锄头文库上搜索。
1、 与 s 区分： : 是一个简洁的恳求-响应协议，它通常运行在 TCP 之上。它指定了客户端可能发送给效劳器什么样的消息以及得到什么样的响 应。恳求和响应消息的头以 ASCII 码形式给出；而消息内容那么具有一个类似 MIME 的格式。这个简洁模型是早期 Web 成功的有功之臣， 由于它使得开发和部署是那么的直截了当。万维网 WWWworld wide web发源于欧洲日内瓦量子物理试验室 CERN，正是 WWW 技术的消灭使得因特网得以超乎想象的速度迅猛进展。这项基于 TCP/IP 的技术在短短的十年时间内快速成为已经进展了几十年的 Internet 上的规模最大的信息系统，它的成功归结于它
2、的简洁、有用。在 WWW 的背后有一系列的协议和标准支持它完成如此宏大的工作，这就是 Web 协议族，其中就包括 超文本传输协议。 S 全称：Hyper Text Transfer Protocol over SecureSocket Layer，是以平安为目标的 通道，在 的根底上通过传输加密和身份认证保证了传输过程的平安性。 S 在 的根底下参加 SSL 层， S 的平安根底是 SSL，因此加密的具体内容就需要 SSL。 S 存在不同于 的默认端口及一个加密/身份验证层在 与 TCP 之间。这个系统供给了身份验证与加密通讯方法。它被广泛用于万维网上平安敏感的通讯，例如交易支付等方面。 原理
3、 客户端的扫瞄器首先要通过网络与效劳器建立连接，该连接是通过 TCP 来完成的，一般 TCP 连接的端口号是 80。 建立连接后，客户机发送一个恳求给效劳器，恳求方式的格式为：统一资源标识符URL、协议版本号，后边是 MIME 信息包括恳求修饰符、客户机信息和许可内容。 效劳器接到恳求后，赐予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME 信息包括效劳器信息、实体信息和可能的内容。 S 原理 客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给效劳器； 效劳器从算法列表中选择一种加密算法，并将它和一份包含效劳器公用密钥的证书发送给客户端；该证书还包含了用于认证目的的效劳器标识，效劳器同时还供给了一个用作产生密钥的随机数； 客户端对效劳器的证书进展验证有关验证证书，可以参考数字签名，并抽取效劳器的公用密钥；然后，再产生一个称作pre_master_secret 的随机密码串，并使用效劳器的公用密钥对其进展加密参考非对称加 / 解密，并将加密后的信息发送给效劳器 ； 客户端与效劳器端依据 pre_master_secret 以及客户端与效劳器的随机数值独立计算出加密和 MAC 密钥参考 DH 密钥交换算法； 客户端将全部握手消息的 MAC 值发送给效劳器； 效劳器将全部握手消息的 MAC 值发送给客户端
