HTTPS和HTTP的主要区别_http和hhtps的区别(1)

最新推荐文章于 2025-05-12 22:45:56 发布

2401_84281703

最新推荐文章于 2025-05-12 22:45:56 发布

阅读量494

点赞数 4

CC 4.0 BY-SA版权

分类专栏： 2024年程序员学习文章标签：网络安全 web安全面试

本文链接：https://blog.csdn.net/2401_84281703/article/details/138971085

2024年程序员学习专栏收录该内容

39 篇文章

订阅专栏

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：
在这里插入图片描述

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

HTTPS是通过使用TLS（Transport Layer Security）或SSL（Secure Sockets Layer）加密协议对HTTP进行了增强，使得数据在传输过程中进行了加密，提供了更高的安全性。

连接建立过程与响应速度

HTTP的连接建立速度相对较快。客户端发送请求，服务器做出响应，完成一次请求/响应后即断开连接。

HTTPS的连接建立过程相对复杂。首先需要进行SSL/TLS握手，确保双方之间建立安全的通信通道。握手完成后才能进行HTTP通信。

3.连接默认端口

如果网址以http://开头，默认会使用HTTP协议连接到端口80；如果网址以https://开头，则会使用HTTPS协议连接到端口443。

证书要求：

HTTP不需要使用数字证书。

HTTPS要求使用SSL/TLS数字证书，这些数字证书由受信任的第三方机构（称为证书颁发机构或CA）签发。证书用于验证服务器身份，并确保数据传输的完整性和加密性。

总的来说，HTTP和HTTPS之间最主要的差异在于安全性。HTTP是一种普通的传输协议，数据以明文形式传输，而HTTPS在HTTP的基础上增加了SSL/TLS加密技术，确保数据的安全性和完整性。在安全性方面，HTTPS更可靠，但由于加密计算的开销，可能会稍微影响传输速度。

如何使用HTTPS

要使用HTTPS方式进行数据传输，需要遵循以下步骤：

1.获取SSL/TLS证书：首先，需要获取适用于您的域名或网站的SSL/TLS证书。您可以从各种证书颁发机构（CA，Certificate Authority）购买证书，或者使用免费的证书颁发机构（如Let’s Encrypt）提供的证书。

2.安装SSL/TLS证书：一旦您获得了SSL/TLS证书，您需要将其安装到您的Web服务器上。具体的安装过程可能因服务器和操作系统而有所不同。您可以参考您所使用的Web服务器（如Apache、Nginx等）的文档或官方指南来完成证书安装。

3.配置服务器：一旦证书安装完毕，您需要配置您的服务器以启用HTTPS。这涉及到修改服务器的配置文件，以指定SSL/TLS证书的位置、默认端口等参数。同样地，具体的配置过程也会因服务器和操作系统而有所不同。例如，Apache HTTP Server需要编辑httpd.conf文件，Nginx需要编辑nginx.conf文件。

4.重启服务器软件（而不是整个计算机系统）：完成服务器配置后，您需要重启服务器软件以使配置生效。这样，您的网站就已经启用了HTTPS，并可以通过https://开头的URL进行访问。

5.测试和验证：最后，确保您的网站已成功切换到HTTPS。您可以在浏览器中输入您网站的HTTPS地址，并检查是否显示了一个绿色的锁图标，表示连接是安全的。您还可以使用在线工具或浏览器插件来进行SSL检测和验证。