面试官：来说说https和http区别？

拼搏现实的明天。 2022-09-03 06:13 216阅读 0赞

![0b31884b643c7fdc2187bfa3cf126602.png][]

http https的区别?

### 一、传输信息安全性不同 ###

*  1、http协议：是超文本传输协议，信息是明文传输。如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。
 *  2、https协议：是具有安全性的ssl加密传输协议，为浏览器和服务器之间的通信加密，确保数据传输的安全。

### 二、连接方式不同 ###

*  1、http协议：http的连接很简单，是无状态的。
 *  2、https协议：是由SSL＋HTTP协议构建的可进行加密传输、身份认证的网络协议。

### 三、端口不同 ###

*  1、http协议：使用的端口是80。
 *  2、https协议：使用的端口是443．

### 四、证书申请方式不同 ###

1、http协议：免费申请。2、https协议：需要到ca申请证书，一般免费证书很少，需要交费。传输信息安全性不同、连接方式不同、端口不同、证书申请方式不同

#### 一、传输信息安全性不同 ####

#### 二、连接方式不同 ####

*  1、http协议：http的连接很简单，是无状态的。
 *  2、https协议：是由SSL＋HTTP协议构建的可进行加密传输、身份认证的网络协议。

#### 三、端口不同 ####

*  1、http协议：使用的端口是80。
 *  2、https协议：使用的端口是443．

## https做了什么保证它是安全的? ##

> 使用，SSL/TLS协议来保证https的安全。

SSL/TLS协议的基本思路是采用公钥加密法，也就是说，客户端先向服务器端索要公钥，然后用公钥加密信息，服务器收到密文后，用自己的私钥解密。

*  （1）客户端向服务器端发起SSL连接请求；
 *  （2） 服务器把公钥发送给客户端，并且服务器端保存着唯一的私钥
 *  （3）客户端用公钥对双方通信的对称秘钥进行加密，并发送给服务器端
 *  （4）服务器利用自己唯一的私钥对客户端发来的对称秘钥进行解密，
 *  （5）进行数据传输，服务器和客户端双方用公有的相同的对称秘钥对数据进行加密解密，可以保证在数据收发过程中的安全，即是第三方获得数据包，也无法对其进行加密，解密和篡改。

### 如何保证公钥不被篡改？ ###

将公钥放在数字证书中。只要证书是可信的，公钥就是可信的。

公钥加密计算量太大，如何减少耗用的时间？

每一次对话（session），客户端和服务器端都生成一个”对话密钥”（session key），用它来加密信息。

由于”对话密钥”是对称加密，所以运算速度非常快，而服务器公钥只用于加密”对话密钥”本身，这样就减少了加密运算的消耗时间。

*  （1） 客户端向服务器端索要并验证公钥。
 *  （2） 双方协商生成”对话密钥”。
 *  （3） 双方采用”对话密钥”进行加密通信。上面过程的前两步，又称为”握手阶段”（handshake）。

### 参考资料 ###

*  https://zhuanlan.zhihu.com/p/354021419
 *  https://segmentfault.com/a/1190000039683023
 *  http://blog.itblood.com/1116.html

往期推荐

[Spring Boot 中关于 %2e 的 坑，希望你不要遇到][Spring Boot _ _2e _]

[MySQL  Binlog 日志处理工具都有那些？][MySQL _Binlog]

[面试官：作为架构师，请你谈谈Saas 应用如何搭建？][Saas]

[SpringBoot中微服务技术中进程间通信原理][SpringBoot]

[Spring Boot 接入支付宝支付案例教程！][Spring Boot]

[Spring Boot 中的Http接口调用只知道 RestTemplate？来试下 Retrofit ！][Spring Boot _Http_ RestTemplate_ Retrofit]

[Java中关于线程同步，你会用到的4个类][Java_4]

[数据库消耗 CPU 最高的 sql 语句如何定位？][CPU _ sql]

[怎么样通过Nginx实现限流？][Nginx]

![58997d365b278539018b37bb40a6fc80.png][]

[0b31884b643c7fdc2187bfa3cf126602.png]: /images/20220829/5977957785194de4bb4f97b52ae38a2a.png
[Spring Boot _ _2e _]: http://mp.weixin.qq.com/s?__biz=MzU2NDc4MjE2Ng%3D%3D&chksm=fc44ef8bcb33669d5c6002bde543619aa16af67ec65f4e3522db1cdce25bc052a3e1cb27fef8&idx=1&mid=2247490226&scene=21&sn=37c3da71fe52b8b5f17440b67f8acb4e#wechat_redirect
[MySQL _Binlog]: http://mp.weixin.qq.com/s?__biz=MzU2NDc4MjE2Ng%3D%3D&chksm=fc44ef8bcb33669dde85ff4b17703253b51484a4589009af365d588d4d51f5cb99b588446863&idx=2&mid=2247490226&scene=21&sn=c4be853ddc009094748492134cedb53d#wechat_redirect
[Saas]: http://mp.weixin.qq.com/s?__biz=MzU2NDc4MjE2Ng%3D%3D&chksm=fc44ef92cb3366842297810236517eed2ab798ffd87f32132c4521a1422f2d35a5233b3ae02e&idx=1&mid=2247490219&scene=21&sn=caabe1d69e5751261983c0ab2303e5b1#wechat_redirect
[SpringBoot]: http://mp.weixin.qq.com/s?__biz=MzU2NDc4MjE2Ng%3D%3D&chksm=fc44ef93cb336685cae81619734fde08143e8312f2a773b450f6ff17df078e92e50806c3ca3a&idx=1&mid=2247490218&scene=21&sn=f877371be80449bfb52215741d57f877#wechat_redirect
[Spring Boot]: http://mp.weixin.qq.com/s?__biz=MzU2NDc4MjE2Ng%3D%3D&chksm=fc44ef93cb33668564c78b536b6d8b4107cfbca43b3a855d6ea68e8af2364e85e80cd4496196&idx=2&mid=2247490218&scene=21&sn=fef650ac2d0b908889ba276662c4ac7f#wechat_redirect
[Spring Boot _Http_ RestTemplate_ Retrofit]: http://mp.weixin.qq.com/s?__biz=MzU2NDc4MjE2Ng%3D%3D&chksm=fc44efa7cb3366b1e14cf83f95b1a0fae1761217685867b70b0c35bb628735282a8d33dbf828&idx=1&mid=2247490206&scene=21&sn=47743c0327aa8f2c96f4b89a7ecb96c1#wechat_redirect
[Java_4]: http://mp.weixin.qq.com/s?__biz=MzU2NDc4MjE2Ng%3D%3D&chksm=fc44efa7cb3366b1174a5cf6287d2ae149e79e9517eb5773504eb0264c0a52bcf400e58fce66&idx=2&mid=2247490206&scene=21&sn=4db6f314b90cd29417c4d092eda816e7#wechat_redirect
[CPU _ sql]: http://mp.weixin.qq.com/s?__biz=MzU2NDc4MjE2Ng%3D%3D&chksm=fc44efaecb3366b81ed2f753608b1a1d36191643e727b5662228139dc1da831261e182b7d1b7&idx=2&mid=2247490199&scene=21&sn=ffd2237ecc6ea306cf8fa0d6d21b1ed0#wechat_redirect
[Nginx]: http://mp.weixin.qq.com/s?__biz=MzU2NDc4MjE2Ng%3D%3D&chksm=fc44efb6cb3366a0196d6a8a15935598596fe1429286e9ebe402a76cfdfd8e9ee7c7afd0479b&idx=1&mid=2247490191&scene=21&sn=cf9e2c7e787ff649fabc73a099ba867d#wechat_redirect
[58997d365b278539018b37bb40a6fc80.png]: /images/20220829/8e77db3bf1554d4cab6689223a43073a.png