IT辅导娱乐网| 蜘蛛地图| 所有文章|
HTTP与HTTPS详解 - IT辅导
  • 首页
  • IT技术 IT辅导资源网设计图
    • DVWA靶场
    • sqli-lab靶场
  • 源码基地
  • 软件分享 IT辅导资源网设计图
    • 辅助软件
  • emlog教程
  • 白嫖活动
  • 网络技巧 IT辅导资源网设计图
    • seo教程
  • 编程教程
  • 值得看一看 IT辅导资源网设计图
    • 值得听一听
    • 读懂世界
    • 活动线报
  • 更多功能 IT辅导资源网设计图
    • 在线投稿
    • 公告动态
    • 广告合作
    • 匿名投稿


登录后,享受更多优质服务哦
IT辅导资源网站长qq头像
欢迎回来,可爱的会员!个人中心退出登录
导航菜单
  • 首页
  • IT技术
    • DVWA靶场
    • sqli-lab靶场
  • 源码基地
  • 软件分享
    • 辅助软件
  • emlog教程
  • 白嫖活动
  • 网络技巧
    • seo教程
  • 编程教程
  • 值得看一看
    • 值得听一听
    • 读懂世界
    • 活动线报
  • 更多功能
    • 在线投稿
    • 公告动态
    • 广告合作
    • 匿名投稿

HTTP与HTTPS详解

2020/8/27 五年级扛把子 

一. HTTP

    1.介绍

        http是一个超文本传输协议,全称“Hyper Text Transfer Protocol”。它运行于TCP协议之上,是用于万维网服务器与本地浏览器之间传输超文本的协议。

    2.工作原理

        HTTP协议是基于客户端-服务器模式,通常浏览器作为HTTP客户端通过URL向HTTP服务端发送所有请求,WEB服务器根据接收到的请求后,向客户端发送相应信息。具体流程如下:

        (1). 客户端与服务器端建立连接;

        (2). 客户端向服务器端发送请求;

        (3). 服务器端接收请求,并根据请求返回相应的结果作为应答;

        (4). 客户端与服务器端关闭连接。

如下图所示:


    3. 常见请求头信息

        Accept : 指定客户端能够接收的内容类型 
        Accept-Charset:浏览器可以接受的字符编码集
        Accept-Encoding: 指定浏览器可以支持的web服务器返回内容压缩编码类型
        Accept-Language:浏览器可接受的语言 
        Accept-Ranges: 可以请求网页实体的一个或者多个子范围字段
        Authorization: HTTP授权的授权证书 
        Cache-Control:指定请求和响应遵循的缓存机制 
        Connection: 表示是否需要持久连接
        Cookie HTTP :请求发送时,会把保存在该请求域名下的所有cookie值一起发送给web服务器
        Content-Length :请求的内容长度 
        Content-Type: 请求的与实体对应的MIME信息
        Date: 请求发送的日期和时间
        Expect: 请求的特定的服务器行为 
        From: 发出请求的用户的
        Host :指定请求的服务器的域名和端口号
        Pragma :用来包含实现特定的指令
        Proxy-Authorization: 连接到代理的授权证书 
        Range: 只请求实体的一部分,指定范围 Range: bytes=500-999
        Referer: 先前网页的地址,当前请求网页紧随其后,即来路 
        Upgrade: 向服务器指定某种传输协议以便服务器进行转换 

    4. 常见响应头信息

        Accept-Ranges: 表明服务器是否支持指定范围请求及哪种类型的分段请求 

        Age: 从原始服务器到代理缓存形成的估算时间(以秒计,非负)
        Allow: 对某网络资源的有效的请求行为,不允许则返回405
        Cache-Control: 告诉所有的缓存机制是否可以缓存及哪种类型 
        Content-Encoding: web服务器支持的返回内容压缩编码类型
        Content-Language: 响应体的语言 
        Content-Length: 响应体的长度 
        Content-Location: 请求资源可替代的备用的另一地址 
        Content-MD5: 返回资源的MD5校验值 
        Content-Range: 在整个返回体中本部分的字节位置
        Content-Type: 返回内容的MIME类型 
        Date: 原始服务器消息发出的时间 
        Location: 用来重定向接收方到非请求URL的位置来完成请求或标识新的资源 
        Pragma: 包括实现特定的指令,它可应用到响应链上的任何接收方 
        Proxy-Authenticate: 它指出认证方案和可应用到代理的该URL上的参数 
        refresh :应用于重定向或一个新的资源被创造,在5秒之后重定向(由网景提出,被大部分浏览器支持) 
        Retry-After: 如果实体暂时不可取,通知客户端在指定时间之后再次尝试 
        Server: web服务器软件名称 
        Set-Cookie: 设置Http Cookie 

二. HTTPS

    1. 介绍

    HTTPS (Secure Hypertext Transfer Protocol)安全超文本传输协议,HTTPS是在HTTP上建立SSL加密层,并对传输数据进行加密,是HTTP协议的安全版。如下图:


    2.HTTPS加密算法

        (1). 对称加密

            客户端采用已知的算法对要发送至服务器的信息加密,另外再单独发送一次秘钥,服务端对加密的信息采用接收的秘钥进行解密;即采用单钥密码系统的加密方法,同一个密钥可以同时用作信息的加密和解密。如下图所示:



        (1). 非对称加密

                非对称加密的时候有两把锁,一把是私有密钥,一把是公有密钥,使用非对称加密时,客户端按照服务器给定的公开密钥进行加密处理,服务器接收到密文后再通过私有密钥进行解密。如下图所示:

    3.证书密钥加密

     数字证书认证机构是客户端与服务器都可信赖的第三方机构。

    1.服务器的开发者携带公开密钥,向数字证书认证机构提出公开密钥申请,数字证书认证机构在认清申请者的身份并审核通过后,会对开发者申请的公开密钥做数字签名,然后分配这个已签名的公开密钥,并将密钥放在证书里面绑定。

    2.服务器将这个数字证书发送个客户端,客户端通过数字证书中的数字签名来验证公钥的真伪,确保服务器传过来的公开密钥是真实的,一般情况下证书的数字签名是很难被伪造的,这取决于认证机构的公信力,一旦去人信息无误后,客户端就会通过公开密钥对报文进行加密发送,服务器接收到以后用自己的私钥进行解密。


 点赞:0  打赏  分享  海报

  • 打赏支付宝扫一扫
  • 打赏微信扫一扫
  • 打赏企鹅扫一扫
结束语
温馨提醒:如有技术问题以及资源失效请联系站长 QQ89549822 进行反馈!!!
 您阅读本文耗时: 0小时02分35秒
热度:336° 发布时间:2020年8月27日

推荐:

标题:HTTP与HTTPS详解

链接: https://www.itfd.cn/post-1124.html

版权:转载请注明来源于【IT辅导娱乐网】为原创

上一篇: Servlet 是什么?Java Servlet简介

下一篇:

作者头像 作者名称 作者性别
五年级扛把子
联系作者 作者主页

热门推荐

1 URL详解
2 CCTV今日说法 围剿“狼乐园”
3 CSS五大选择器详解
4 零基础应该如何学习计算机相关技术it辅导
5 Docker 容器常用命令介绍
6 it,9月份收入算不算惊喜?

评论列表

取消回复

  • 存档

    • 2020年9月(191)
    • 2020年8月(92)
    • 2020年7月(5)
    • 2020年6月(224)
    • 2020年5月(392)
    • 2020年4月(267)
    • 2020年3月(76)
    • 2019年3月(1)
    • 1970年1月(29)
  • 搜索

  • 热门文章

    • 神佑之路手游源码-附视频教程
    • 最新可用老王VPN2.22.15谷歌市场版,免费使用
    • 私藏的十个网站,不看后悔系列
    • 虚拟商品自动发货商城源码
    • 不吃苦、不奋斗,你要青春做什么?
  • 随机文章

      • 字节流与字符流的区别?
        • 灵动标签随机抓取数据表内文章
          • java环境变量配置详解
              • Tomcat 的安装与配置
    提示信息

    SQL语句执行错误: SELECT COUNT(*) AS total FROM emlog_twitter
    Table 'itfd.emlog_twitter' doesn't exist

    «点击返回