HTTP/HTTPS 是现代互联网的基石，它们都是用于客户端和服务器之间进行通信的协议。HTTP 和 HTTPS 的区别在于是否使用了 SSL/TLS 加密连接。HTTP 协议在传输过程中不对数据进行加密，而 HTTPS 协议则对数据进行加密，使得数据传输更加安全。这两种协议都使用 URL 协议来标识资源位置，以便客户端可以准确地请求所需的资源。
HTTP/HTTPS 简介
HTTP（hypertext transfer protocol）和HTTPS（hypertext transfer protocol secure）是用于在Web服务器和浏览器之间传输数据的标准协议。HTTP是一种无状态协议，也就是说每个请求都是相互独立的，不与前面或后面的请求有任何关系。HTTPS基于TLS（transport layer security）或SSL（secure sockets layer）协议，提供了一种更加安全的方式来传输数据。
HTTP
HTTP工作原理是客户端（例如浏览器）向服务器发送请求，服务器通过响应来返回数据。HTTP协议通常由以下组件组成：
- 请求方法 – HTTP请求通常使用GET、POST、PUT、DELETE等方法。
- 请求头部 – 包含请求参数、Cookie、用户代理等信息。
- 请求主体 – 包含POST、PUT或DELETE请求中的数据。
- 响应状态码 – 告诉客户端请求是否成功以及发生了什么。
- 响应头部 – 包含响应中传输的数据和其他元数据。
- 响应主体 – 包含由服务器发送回的数据。
HTTP协议的一个缺点是安全性较低。攻击者可以通过拦截网络流量、数据包重放和更改请求等方式轻松地访问和篡改数据。
HTTPS
HTTPS在HTTP之上添加了一层安全性，采用了加密通信和身份验证机制。这种方式可以减少重放攻击、数据包嗅探和信息窃取等风险。HTTPS使用TLS或SSL协议来加密通信并保护数据。
当HTTPS连接建立时，以下步骤将发生：
- 客户端请求HTTPS连接 – 用户使用浏览器访问一个HTTPS连接，浏览器将尝试与该服务器建立一个加密的连接。
- 服务器发送证书 – 服务器会向浏览器发送包含公钥的证书，客户端使用该证书来验证服务器的真实性。
- 客户端创建密钥 – 浏览器使用服务器发送的公钥来创建一个新的对称密钥。
- 客户端发送加密的握手信息 – 浏览器使用服务器公钥加密其握手信息，以确保该信息不会被第三方篡改。
- 服务器解密并响应 – 服务器使用自己的私钥来解密浏览器发送的握手信息，并以加密形式发送响应。
- 通信加密 – 当握手完成后，浏览器和服务器将使用对称密钥来加密和解密数据。
相较于HTTP协议，HTTPS协议具有较高的安全性和保密性。因此，在安全敏感的网络环境中，建议使用HTTPS协议来确保信息安全。
