https協議詳解
https和http的區別：
https協議需要到ca申請證書，一般免費證書很少，需要交費。
http是超文字傳輸協議，資訊是明文傳輸，https 則是具有安全性的ssl加密傳輸協議
http和https使用的是完全不同的連線方式用的埠也不一樣,前者是80,後者是443。
http的連線很簡單,是無狀態的
https協議是由ssl+http協議構建的可進行加密傳輸、身份認證的網路協議 要比http協議安全
https解決的問題：
1 . 信任主機的問題. 採用https 的server 必須從ca 申請乙個用於證明伺服器用途型別的證書. 改證書只有用於對應的server 的時候,客戶度才信任次主機. 所以目前所有的銀行系統**,關鍵部分應用都是https 的. 客戶通過信任該證書,從而信任了該主機. 其實這樣做效率很低,但是銀行更側重安全. 這一點對我們沒有任何意義,我們的server ,採用的證書不管自己issue 還是從公眾的地方issue, 客戶端都是自己人,所以我們也就肯定信任該server.
2 . 通訊過程中的資料的洩密和被竄改
1. 一般意義上的https, 就是 server 有乙個證書.
a) 主要目的是保證server 就是他聲稱的server. 這個跟第一點一樣.
b) 服務端和客戶端之間的所有通訊,都是加密的.
i. 具體講,是客戶端產生乙個對稱的金鑰,通過server 的證書來交換金鑰. 一般意義上的握手過程.
ii. 加下來所有的資訊往來就都是加密的. 第三方即使截獲,也沒有任何意義.因為他沒有金鑰. 當然竄改也就沒有什麼意義了.
2. 少許對客戶端有要求的情況下,會要求客戶端也必須有乙個證書.
a) 這裡客戶端證書,其實就類似表示個人資訊的時候,除了使用者名稱/密碼, 還有乙個ca 認證過的身份. 應為個人證書一般來說上別人無法模擬的,所有這樣能夠更深的確認自己的身份.
b) 目前少數個人銀行的專業版是這種做法,具體證書可能是拿u盤作為乙個備份的載體.
https 一定是繁瑣的.
a) 本來簡單的http協議,乙個get乙個response. 由於https 要還金鑰和確認加密演算法的需要.單握手就需要6/7 個往返.
i. 任何應用中,過多的round trip 肯定影響效能.
b) 接下來才是具體的http協議,每一次響應或者請求, 都要求客戶端和服務端對會話的內容做加密/解密.
i. 儘管對稱加密/解密效率比較高,可是仍然要消耗過多的cpu,為此有專門的ssl 晶元. 如果cpu 信能比較低的話,肯定會降低效能,從而不能serve 更多的請求.
ii. 加密後資料量的影響. 所以，才會出現那麼多的安全認證提示
https協議分析
https解決的問題
一、信任主機的問題.
採用https的伺服器必須從ca （certificate authority）申請乙個用於證明伺服器用途型別的證書。該證書只有用於對應的伺服器的時候,客戶端才信任此主機。所以目前所有的銀行系統**，關鍵部分應用都是https 的。客戶通過信任該證書，從而信任了該主機。其實這樣做效率很低，但是銀行更側重安全。這一點對我們沒有任何意義，我們的伺服器，採用的證書不管是自己發布的還是從公眾的地方發布的，其客戶端都是自己人，所以我們也就肯定信任該伺服器。
二、通訊過程中的資料的洩密和被篡改
1. 一般意義上的https，就是伺服器有乙個證書。
a) 主要目的是保證伺服器就是他聲稱的伺服器，這個跟第一點一樣.
b) 服務端和客戶端之間的所有通訊，都是加密的。
i. 具體講，是客戶端產生乙個對稱的金鑰，通過伺服器的證書來交換金鑰，即一般意義上的握手過程。
ii. 接下來所有的資訊往來就都是加密的。第三方即使截獲，也沒有任何意義，因為他沒有金鑰，當然篡改也就沒有什麼意義了。
2. 少許對客戶端有要求的情況下，會要求客戶端也必須有乙個證書。
a) 這裡客戶端證書，其實就類似表示個人資訊的時候，除了使用者名稱/密碼，還有乙個ca 認證過的身份。因為個人證書一般來說是別人無法模擬的，所有這樣能夠更深的確認自己的身份。
b) 目前少數個人銀行的專業版是這種做法，具體證書可能是拿u盤（即u盾）作為乙個備份的載體.
https是什麼意思？ 安全超文字傳輸協議
在逛論壇的時候發現有說到ie打不開https的情況，在論壇上的留言發現有部分說到還不知道什麼是https？那麼https是什麼意思？所以我們就在這裡跟大家詳細講解http的具體含義。內容如下 http相信大家有見到過，http它所代表的就是超文字傳送協議，我們將其定義為一種資料傳輸協議。一種詳細規定...
HTTP協議 超文字傳輸協議
http協議 超文字傳輸協議 瀏覽器與服務端之間傳輸資料的協議，底層的傳輸協議為tcp。http則為應用層協議，負責定義傳輸資料的格式。http協議分為1.0與1.1兩個版本。現在常用為1.1版本。協議規定客戶端與服務端通訊方式為 一次請求一次響應 即 客戶端發起請求，服務端接收到請求後向客戶端傳送...
HTTP協議（超文字傳輸協議）
一 http的簡介 超文字傳輸協議。它是基於tcp連線的 預設埠號是80 所以在傳輸資料前客戶端需向伺服器傳送連線請求。當伺服器同意連線請求，建立連線後才可以傳送資料報文。二 http的報文格式 首先http的報文分為 請求報文和響應報文 http請求報文 乙個http請求報文由請求行 reques...