HTTPS证书-HTTP和HTTPS的基本概念

一、HTTP和HTTPS的基本概念:

　　HTTP:超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议1。HTTP是万维网的数据通信的基础。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。通过HTTP或者HTTPS协议请求的资源由统一资源标识符（Uniform Resource Identifiers，URI）来标识。

　　HTTPS：超文本传输安全协议（英语：Hypertext Transfer Protocol Secure，缩写：HTTPS，常称为HTTP over TLS，HTTP over SSL或HTTP Secure）是一种通过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。HTTPS开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。这个协议由网景公司（Netscape）在1994年首次提出，随后扩展到互联网上。历史上，HTTPS连接经常用于万维网上的交易支付和企业信息系统中敏感信息的传输。在2000年代晚期和2010年代早期，HTTPS开始广泛使用于保护所有类型网站上的网页真实性，保护账户和保持用户通信，身份和网络浏览的私密性。

二、HTTP与HTTPS有什么区别？

　　1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。

　　2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

　　3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

　　4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

　三、HTTPS的工作原理:

　　我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。

　　HTTP 包含如下动作：

　　1. 浏览器打开一个 TCP 连接

　　2. 浏览器发送 HTTP 请求到服务器端

　　3. 服务器发送 HTTP 回应信息到浏览器

　　4. TCP 连接关闭

　　SSL 包含如下动作：

　　1. 验证服务器端

　　2. 允许客户端和服务器端选择加密算法和密码，确保双方都支持

　　3. 验证客户端(可选)

　　4. 使用公钥加密技术来生成共享加密数据

　　5. 创建一个加密的 SSL 连接

　　6. 基于该 SSL 连接传递 HTTP 请求

四、HTTPS的优点

　　1、客户端产生的密钥只有客户端和服务器端能得到；

　　2、加密的数据只有客户端和服务器端才能得到明文；

　　3、客户端到服务端的通信是安全的。

　　另外谷歌曾在2014年8月份调整搜索引擎算法，并称“比起同等HTTP网站，采用HTTPS加密的网站在搜索结果中的排名将会更高”。

五、HTTPS的局限/缺点

　　1、HTTPS比HTTP耗费更多服务器资源（https其实就是建构在SSL/TLS之上的 http协议，所以要比较https比http多用多少服务器资源，主要看SSL/TLS本身消耗多少服务器资源。）

　　2、耗费的资源多，过程也复杂，想当然访问不如HTTP高效。大流量网站非必要也不会采用，流量成本太高。

　　3、HTTPS并不能防止站点被网络蜘蛛抓取。在某些情形中，被加密资源的URL可仅通过截获请求和响应的大小推得，这就可使攻击者同时知道明文（公开的静态内容）和密文（被加密过的明文），从而使选择密文攻击成为可能。

　　４、SSL证书需要钱，功能越强大的证书费用越高，个人网站、小网站没有必要一般不会用。

　　５、SSL证书通常需要绑定IP，不能在同一IP上绑定多个域名，IPv4资源不可能支撑这个消耗。