HTTP全名叫什么？

　　· http的英文全稱是：HyperText Transfer Protocol。中文譯為超文本傳輸協議。http是一個簡單的請求-響應協議，它通常運行在TCP之上。

　　· HTTP是基于客戶/服務器模式，且面向連接的。典型的HTTP事務處理有如下的過程：

　　(1)客戶與服務器建立連接;

　　(2)客戶向服務器提出請求;

　　(3)服務器接受請求，并根據請求返回相應的文件作為應答;

　　(4)客戶與服務器關閉連接。

　　· HTTPS (全稱：Hyper Text Transfer Protocol over SecureSocket Layer)，HTTPS 主要由兩部分組成：HTTP + SSL / TLS，也就是在 HTTP 上又加了一層處理加密信息的模塊。服務端和客戶端的信息傳輸都會通過 TLS 進行加密，所以傳輸的數據都是加密后的數據。

　　ssl：SSL = Secure Sockets Layer 安全套接字協議

　　tls：TLS = Transport Layer Security，TLS 傳輸層安全

　　HTTPS與HTTP原理區別

　　HTTP 原理

　　① 客戶端的瀏覽器首先要通過網絡與服務器建立連接，該連接是通過TCP 來完成的，一般 TCP 連接的端口號是80。 建立連接后，客戶機發送一個請求給服務器，請求方式的格式為：統一資源標識符(URL)、協議版本號，后邊是 MIME 信息包括請求修飾符、客戶機信息和許可內容 。

　　② 服務器接到請求后，給予相應的響應信息，其格式為一個狀態行，包括信息的協議版本號、一個成功或錯誤的代碼，后邊是 MIME 信息包括服務器信息、實體信息和可能的內容 。

　　HTTPS 原理

　　① 客戶端將它所支持的算法列表和一個用作產生密鑰的隨機數發送給服務器 ;

　　② 服務器從算法列表中選擇一種加密算法，并將它和一份包含服務器公用密鑰的證書發送給客戶端;該證書還包含了用于認證目的的服務器標識，服務器同時還提供了一個用作產生密鑰的隨機數 ;

　　③ 客戶端對服務器的證書進行驗證(有關驗證證書，可以參考數字簽名)，并抽取服務器的公用密鑰;然后，再產生一個稱作 pre_master_secret 的隨機密碼串，并使用服務器的公用密鑰對其進行加密(參考非對稱加 / 解密)，并將加密后的信息發送給服務器 ;

　　④ 客戶端與服務器端根據 pre_master_secret 以及客戶端與服務器的隨機數值獨立計算出加密和 MAC密鑰(參考 DH密鑰交換算法) ;

　　⑤ 客戶端將所有握手消息的 MAC 值發送給服務器 ;

　　⑥ 服務器將所有握手消息的 MAC 值發送給客戶端 。

　　HTTPS的優缺點

　　優點

　　1. 使用 HTTPS 協議可認證用戶和服務器，確保數據發送到正確的客戶機和服務器 ;

　　2. HTTPS 協議是由 SSL+HTTP構建的可進行加密傳輸、身份認證的網絡協議，要比 HTTP安全，可防止數據在傳輸過程中被竊取、改變，確保數據的完整性 。

　　3. HTTPS 是現行架構下最安全的解決方案，雖然不是絕對安全，但它大幅增加了中間人攻擊的成本 [2]

　　缺點

　　4. 相同網絡環境下，HTTPS 協議會使頁面的加載時間延長近 50%，增加 10%到 20%的耗電。此外，HTTPS 協議還會影響緩存，增加數據開銷和功耗 。

　　5. HTTPS 協議的安全是有范圍的，在黑客攻擊、拒絕服務攻擊和服務器劫持等方面幾乎起不到什么作用。

　　6. 最關鍵的是，SSL 證書的信用鏈體系并不安全。特別是在某些國家可以控制CA根證書的情況下，中間人攻擊一樣可行。

　　7. 成本增加。部署 HTTPS 后，因為 HTTPS 協議的工作要增加額外的計算資源消耗，例如 SSL 協議加密算法和 SSL 交互次數將占用一定的計算資源和服務器成本。在大規模用戶訪問應用的場景下，服務器需要頻繁地做加密和解密操作，幾乎每一個字節都需要做加解密，這就產生了服務器成本。隨著云計算技術的發展，數據中心部署的服務器使用成本在規模增加后逐步下降，相對于用戶訪問的安全提升，其投入成本已經下降到可接受程度。

　　更多關于前端培訓的問題，歡迎咨詢千鋒教育在線名師，如果想要了解我們的師資、課程、項目實操的話可以點擊咨詢課程顧問，獲取試聽資格來試聽我們的課程，在線零距離接觸千鋒教育大咖名師，讓你輕松從入門到精通。