[[398978]]

本文轉載自微信公眾號「JS每日一題」，作者灰灰。轉載本文請聯系JS每日一題公眾號。

一、HTTP

HTTP (HyperText Transfer Protocol)，即超文本運輸協議，是實現網絡通信的一種規范

在計算機和網絡世界有，存在不同的協議，如廣播協議、尋址協議、路由協議等等......

而HTTP是一個傳輸協議，即將數據由A傳到B或將B傳輸到A，并且 A 與 B 之間能夠存放很多第三方，如：A<=>X<=>Y<=>Z<=>B

傳輸的數據并不是計算機底層中的二進制包，而是完整的、有意義的數據，如HTML 文件, 圖片文件, 查詢結果等超文本，能夠被上層應用識別

在實際應用中，HTTP常被用于在Web瀏覽器和網站服務器之間傳遞信息，以明文方式發送內容，不提供任何方式的數據加密

特點如下：

• 支持客戶/服務器模式
• 簡單快速：客戶向服務器請求服務時，只需傳送請求方法和路徑。由于HTTP協議簡單，使得HTTP服務器的程序規模小，因而通信速度很快
• 靈活：HTTP允許傳輸任意類型的數據對象。正在傳輸的類型由Content-Type加以標記
• 無連接：無連接的含義是限制每次連接只處理一個請求。服務器處理完客戶的請求，并收到客戶的應答后，即斷開連接。采用這種方式可以節省傳輸時間
• 無狀態：HTTP協議無法根據之前的狀態進行本次的請求處理

二、HTTPS

在上述介紹HTTP中，了解到HTTP傳遞信息是以明文的形式發送內容，這并不安全。而HTTPS出現正是為了解決HTTP不安全的特性

為了保證這些隱私數據能加密傳輸，讓HTTP運行安全的SSL/TLS協議上，即 HTTPS = HTTP + SSL/TLS，通過 SSL證書來驗證服務器的身份，并為瀏覽器和服務器之間的通信進行加密

SSL 協議位于TCP/IP 協議與各種應用層協議之間，瀏覽器和服務器在使用 SSL 建立連接時需要選擇一組恰當的加密算法來實現安全通信，為數據通訊提供安全支持

流程圖如下所示：

• 首先客戶端通過URL訪問服務器建立SSL連接
• 服務端收到客戶端請求后，會將網站支持的證書信息(證書中包含公鑰)傳送一份給客戶端
• 客戶端的服務器開始協商SSL連接的安全等級，也就是信息加密的等級
• 客戶端的瀏覽器根據雙方同意的安全等級，建立會話密鑰，然后利用網站的公鑰將會話密鑰加密，并傳送給網站
• 服務器利用自己的私鑰解密出會話密鑰
• 服務器利用會話密鑰加密與客戶端之間的通信

三、區別

• HTTPS是HTTP協議的安全版本，HTTP協議的數據傳輸是明文的，是不安全的，HTTPS使用了SSL/TLS協議進行了加密處理，相對更安全
• HTTP 和 HTTPS 使用連接方式不同，默認端口也不一樣，HTTP是80，HTTPS是443
• HTTPS 由于需要設計加密以及多次握手，性能方面不如 HTTP
• HTTPS需要SSL，SSL 證書需要錢，功能越強大的證書費用越高

參考文獻

https://www.cnblogs.com/klb561/p/10289199.html

https://www.jianshu.com/p/205c0fc51c97

https://vue3js.cn/interview