超文字傳輸協議（http，hypertext transfer protocol)是網際網路上應用最為廣泛的一種網路協議。所有的www檔案都必須遵守這個標準。設計http最初的目的是為了提供一種發布和接收html頁面的方法。2023年美國人ted nelson構思了一種通過計算機處理文字資訊的方法，並稱之為超文字（hypertext）,這成為了http超文字傳輸協議標準架構的發展根基。ted nelson組織協調全球資訊網協會（world wide web consortium）和網際網路工程工作小組（internet engineering task force ）共同合作研究，最終發布了一系列的rfc，其中著名的rfc 2616定義了http 1.1。歡迎收藏本站素文宅，**：www.yoodb.com
http協議的主要特點可概括如下：
1）支援客戶/伺服器模式
3）靈活：http允許傳輸任意型別的資料物件。正在傳輸的型別由content-type加以標記
4）無連線：無連線的含義是限制每次連線只處理乙個請求。伺服器處理完客戶的請求，並收到客戶的應答後，即斷開連線。採用這種方式可以節省傳輸時間
5）無狀態：http協議是無狀態協議。無狀態是指協議對於事務處理沒有記憶能力。缺少狀態意味著如果後續處理需要前面的資訊，則它必須重傳，這樣可能導致每次連線傳送的資料量增大。另一方面，在伺服器不需要先前資訊時它的應答就較快
客戶端在使用https方式與web伺服器通訊時有以下幾個步驟：
1）客戶使用https的url訪問web伺服器，要求與web伺服器建立ssl連線
2）web伺服器收到客戶端請求後，會將**的證書資訊（證書中包含公鑰）傳送乙份給客戶端
3）客戶端的瀏覽器與web伺服器開始協商ssl連線的安全等級，也就是資訊加密的等級
4）客戶端的瀏覽器根據雙方同意的安全等級，建立會話金鑰，然後利用**的公鑰將會話金鑰加密，並傳送給**
5）web伺服器利用自己的私鑰解密出會話金鑰
6）web伺服器利用會話金鑰加密與客戶端之間的通訊
為了解決http協議的這一缺陷，需要使用另一種協議：安全套接字層超文字傳輸協議https。
為了資料傳輸的安全，https在http的基礎上加入了ssl協議，ssl依靠證書來驗證伺服器的身份，並為瀏覽器和伺服器之間的通訊加密。
https和http的區別，總結如下：
https協議需要到ca申請證書，一般免費證書很少，需要交費
http是超文字傳輸協議，資訊是明文傳輸，https 則是具有安全性的ssl加密傳輸協議
http和https使用的是完全不同的連線方式用的埠也不一樣,前者是80,後者是443
http的連線很簡單,是無狀態的
https協議是由
ssl+http協議構建的可進行加密傳輸、身份認證的網路協議 要比http協議安全
ssl協議位於tcp/ip協議與各種應用層協議之間，為資料通訊提供安全支援。ssl協議可分為兩層：ssl記錄協議（ssl record protocol）：它建立在可靠的傳輸協議（如tcp）之上，為高層協議提供資料封裝、壓縮、加密等基本功能的支援。ssl握手協議（ssl handshake protocol）：它建立在ssl記錄協議之上，用於在實際的資料傳輸開始前，通訊雙方進行身份認證、協商加密演算法、交換加密金鑰等。
ssl協議提供的服務主要有哪些
1）認證使用者和伺服器，確保資料傳送到正確的客戶機和伺服器
2）加密資料以防止資料中途被竊取
3）維護資料的完整性，確保資料在傳輸過程中不被改變。
ssl協議的工作流程
伺服器認證階段：
1）客戶端向伺服器傳送乙個開始資訊「hello」以便開始乙個新的會話連線；
2）伺服器根據客戶的資訊確定是否需要生成新的主金鑰，如需要則伺服器在響應客戶的「hello」資訊時將包含生成主金鑰所需的資訊；
3）客戶根據收到的伺服器響應資訊，產生乙個主金鑰，並用伺服器的公開金鑰加密後傳給伺服器；
4）伺服器恢復該主金鑰，並返回給客戶乙個用主金鑰認證的資訊，以此讓客戶認證伺服器。
https是乙個安全通訊通道，它基於http開發，用於在客戶計算機和伺服器之間交換資訊。它使用安全套接字層(ssl)進行資訊交換，簡單來說它是http的安全版。它是由netscape開發並內置於其瀏覽器中，用於對資料進行壓縮和解壓操作，並返回網路上傳送回的結果。https實際上應用了netscape的安全套接字層（ssl）作為http應用層的子層。
第一：https協議需要到ca申請證書，一般免費證書很少，需要交費。
第二：http是超文字傳輸協議，資訊是明文傳輸，https則是具有安全性的ssl加密傳輸協議。如下圖所示：
第三：http和https使用的是完全不同的連線方式用的埠也不一樣，前者是80，後者是443。
http 與 https 的區別
https secure hypertext transfer protocol 安全超文字傳輸協議 它是乙個安全通訊通道，它基於http開發，用於在客戶計算機和伺服器之間交換資訊。它使用安全套接字層 ssl 進行資訊交換，簡單來說它是http的安全版。它是由netscape開發並內置於其瀏覽器中，...
HTTPS與HTTP的區別
最近學習網路相關的知識，看到https和http，兩個有區別，於是在網上找了相關的資料，放在自己的部落格，作為學習筆記吧。ssl介紹 ssl secure socket layer 為netscape所研發，用以保障在internet上資料傳輸之安全，利用 資料加密 encryption 技術，可確...
http與https的區別
在url前加https 字首表明是用ssl加密的。你的電腦與伺服器之間收發的資訊傳輸將更加安全。web伺服器啟用ssl需要獲得乙個伺服器證書並將該證書與要使用ssl的伺服器繫結。http和https使用的是完全不同的連線方式,用的埠也不一樣,前者是80,後者是443 https協議是由ssl htt...