本文主要是介绍前端网络---http协议和https协议的区别，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
http协议和https的区别
1、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
2、http和https使用的端口不一样，http是80，https是443。
3、http的连接很简单，是无状态的（可以通过cookie来解决）；
4、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
https协议加密过程
1、客户端发起请求，服务端返回给客户端一个数字证书（包含公钥，证书颁发者，到期日期）
2、客户端收到证书，验证证书的有效性，随后生成一个随机的key，用第一步接收到的公钥加密key，并发送给服务端
3、服务端用数字证书中的私钥解密客户端发来的信息，拿到key，这三个步骤中是使用的非对称加密
4、之后服务端和客户端再进行通信，就使用客户端发给服务端的key来进行通信，这个过程是对称加密
数字证书怎么生成
1、服务器在给客户端传输公钥的过程中，会把公钥以及服务器的个人信息通过Hash算法生成信息摘要
2、为了防止信息摘要被人调换，服务器还会用CA提供的私钥对信息摘要进行加密来形成数字签名。
3、最后还会把原来没Hash算法之前的个人信息以及公钥 和 数字签名合并在一起，形成数字证书
怎么验证该证书是服务器
1、客户端拿到这份数字证书之后，就会用CA提供的公钥来对数字证书里面的数字签名进行解密来得到信息摘要
2、然后对数字证书里服务器的公钥以及个人信息进行Hash得到另外一份信息摘要。
3、最后把两份信息摘要进行对比，如果一样，则证明这个人是服务器，否则就不是
这篇关于前端网络---http协议和https协议的区别的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
