HTTP与HTTPS异同/HTTP1.0与HTTP1.1差别

Posted 2020-10-05 紫魔戒

HTTP状态码

分类	解释	描述
1XX	信息	服务器收到请求，需要请求者继续执行操作
2XX	成功	操作被成功接收并处理
3XX	重定向	需要进一步的操作以完成请求
4XX	客户端错误	请求包含语法错误或无法完成请求
5XX	服务器错误	服务器在处理请求的过程中发生了错误

常见的状态码

状态代码	状态消息	描述
200	成功	处理请求无误
301	永久移动	内容已移动到位置头中指明的主机上
400	错误请求	服务器不能理解请求
403	禁止	服务器无权访问所请求的文件
404	未发现	服务器不能找到所请求的方法
501	未实现	服务器不支持请求的方法
505	HTTP版本不支持	服务器不支持请求的版本

HTTP与HTTPS

一、HTTP和HTTPS的基本概念

　　HTTP：互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准(TCP)，用于从WWW服务器传输超文本到本地浏览器的传输协议。
　　HTTP协议采用明文传输信息，存在信息窃听、信息篡改和信息劫持的风险，而协议TLS/SSL具有身份验证、信息加密和完整性校验的功能，可以避免此类问题发生。
　　HTTPS（Hyper Text Transfer over Secure Socket Layer基于安全套接字层的超文本传输协议 ）：是以安全为目标的HTTP通道，简单讲是HTTP的安全版（HTTPS = HTTP + SSL），即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
　　HTTPS协议作用
　　　　1. 建立一个信息安全通道，来保证数据传输的安全；
　　　　2. 另一种就是确认网站的真实性。

二、HTTPS和HTTP的区别主要如下：

　　1、https协议需要到CA申请证书，一般免费证书较少，因而需要一定费用。

　　2、http是超文本传输协议，信息是明文传输，https则是具有安全性的SSL加密传输协议。

　　3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

　　4、http的连接很简单，是无状态的；HTTPS协议是由HTTP+SSL协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

三、HTTPS加密过程?

1.客户端发起HTTPS请求
　　用户在浏览器里输入一个https网址，然后连接到server的443端口。

2.服务端的配置
　　采用HTTPS协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请。这套证书其实就是一对公钥和私钥。

3.传送证书
　　这个证书其实就是公钥，只是包含了很多信息，如证书的颁发机构，过期时间等等。

4.客户端解析证书
　　这部分工作是有客户端的TLS来完成的，首先会验证公钥是否有效，比如颁发机构，过期时间等等，如果发现异常，则会弹出一个警告框，提示证书存在问题。如果证书没有问题，那么就生成一个随即值。然后用证书对该随机值进行加密。

5.传送加密随机值
　　这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。

6.服务段解密信息
　　服务端用私钥解密后，得到了客户端传过来的随机值(私钥)，然后把内容通过该值进行对称加密。所谓对称加密就是，将信息和私钥通过某种算法混合在一起，这样除非知道私钥，不然无法获取内容，而正好客户端和服务端都知道这个私钥。

7.传输加密后的信息
　　这部分信息是服务段用私钥加密后的信息，可以在客户端被还原

8.客户端解密信息
　　客户端用之前生成的私钥解密服务段传过来的信息，于是获取了解密后的内容。整个过程第三方即使监听到了数据，也束手无策。

　　
　　

四、什么时候该使用 HTTPS? 缺点？

银行网站、支付网关、购物网站、登录页、电子邮件以及一些企业部门的网站应该使用 HTTPS

缺点

（1）HTTPS协议握手阶段比较费时，会使页面的加载时间延长近50%，增加10%到20%的耗电；

（2）HTTPS连接缓存不如HTTP高效，会增加数据开销和功耗，甚至已有的安全措施也会因此而受到影响；

（3）SSL证书需要钱，功能越强大的证书费用越高，个人网站、小网站没有必要一般不会用。

HTTP1.0与HTTP1.1

1、HTTP 1.1支持长连接（Persistent Connection）和请求的流水线（Pipelining）处理

　　HTTP 1.0规定浏览器与服务器只保持短暂的连接，浏览器的每次请求都需要与服务器建立一个TCP连接，服务器完成请求处理后立即断开TCP连接，服务器不跟踪每个客户也不记录过去的请求。

　　HTTP 1.1支持

持久连接

，在一个TCP连接上可以传送多个HTTP请求和响应，减少了建立和关闭连接的消耗和延迟。
　　HTTP 1.1还允许客户端不用等待上一次请求结果返回，就可以发出下一次请求，但服务器端必须按照接收到客户端请求的先后顺序依次回送响应结果，以保证客户端能够区分出每次请求的响应内容，这样也显著地减少了整个下载过程所需要的时间。

2、HTTP 1.1增加host字段

　　在HTTP1.0中认为每台服务器都绑定一个唯一的IP地址，因此，请求消息中的URL并没有传递主机名（hostname）。但随着虚拟主机技术的发展，在一台物理服务器上可以存在多个虚拟主机（Multi-homed Web Servers），并且它们共享一个IP地址。

　　HTTP1.1的请求消息和响应消息都应支持Host头域，且请求消息中如果没有Host头域会报告一个错误（400 Bad Request）。此外，服务器应该接受以绝对路径标记的资源请求。
　　
　　HTTP 1.1还提供了与身份认证、状态管理和Cache缓存等机制相关的请求头和响应头。
　　

3、100(Continue) Status(节约带宽)

　　HTTP/1.1加入了一个新的状态码100（Continue）。客户端事先发送一个只带头域的请求，如果服务器因为权限拒绝了请求，就回送响应码401（Unauthorized）；如果服务器接收此请求就回送响应码100，客户端就可以继续发送带实体的完整请求了。100 (Continue) 状态代码的使用，允许客户端在发request消息body之前先用request header试探一下server，看server要不要接收request body，再决定要不要发request body。

http://www.frankyang.cn/2017/04/19/http-https/