http和https

都为超文本传输协议

https为安全版的http

https的诞生,因http为明文传输,当被拦截,容易泄露信息

网络层级

1、链路层(物理)

2、ip层

3、tcp层

4、http层

https即在http数据包增加一层ssl加密,传输至tcp层,在服务器端再经过解密拆分。

https运行原理

发出web请求,要求webservice简历ssl连接

web会把证书+公钥发送给浏览器

浏览器和web协定安全等级,建立秘钥,并用公钥加密私钥发送给浏览器

浏览器用私钥加密数据,

web用对应公钥解密

优缺点:

安全,但费时,费电,费力,费缓存,ssl证书需绑定ip,即可能一个ip对应一个页面。

转载于:https://my.oschina.net/nisir/blog/3033384