標籤：strong ima protoc url 需要 參考 style 求和 完整
參考博文：HTTP與HTTPS的區別
HTTP與HTTPS的區別
一、HTTP和HTTPS的基本概念和區別
- HTTP：
- 是互連網上應用最為廣泛的一種網路通訊協定，是一個用戶端和伺服器端請求和應答的標準（TCP），用於從WWW伺服器傳輸超文本到本地瀏覽器的傳輸協議，它可以使瀏覽器更加高效，使網路傳輸減少。
- HTTP協議傳輸的資料都是未加密的，也就是明文的，因此使用HTTP協議傳輸隱私資訊非常不安全
- HTTPS（全稱：Hypertext Transfer Protocol over Secure Socket Layer）
- 以安全為目標的HTTP通道，即HTTP+SSL協議。
- 主要作用：
- 加密傳輸：建立一個資訊安全通道，來保證資料轉送的安全（為瀏覽器和伺服器之間的通訊加密）
- 身份認證：確認網站的真實性（依靠認證來驗證伺服器的身份）
- 優點：
- 使用HTTPS協議可認證使用者和伺服器，確保資料發送到正確的客戶機和伺服器；
- HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網路通訊協定，要比http協議安全，可防止資料在傳輸過程中不被竊取、改變，確保資料的完整性。
- HTTPS是現行架構下最安全的解決方案，雖然不是絕對安全，但它大幅增加了中間人攻擊的成本。
- Google曾在2014年8月份調整搜尋引擎演算法，並稱"比起同等HTTP網站，採用HTTPS加密的網站在搜尋結果中的排名將會更高"。
- 缺點：
- HTTPS協議握手階段比較費時，會使頁面的載入時間延長近50%，增加10%到20%的耗電；
- HTTPS串連緩衝不如HTTP高效，會增加資料開銷和功耗，甚至已有的安全措施也會因此而受到影響；
- SSL認證需要錢，功能越強大的認證費用越高，個人網站、小網站沒有必要一般不會用。
- SSL認證通常需要綁定IP，不能在同一IP上綁定多個網域名稱，IPv4資源不可能支撐這個消耗。
- HTTPS協議的加密範圍也比較有限，在駭客攻擊、拒絕服務的攻擊、伺服器劫持等方面幾乎起不到什麼作用。最關鍵的，SSL認證的信用鏈體系並不安全，特別是在某些國家可以控制CA根憑證的情況下，中間人攻擊一樣可行。
- 區別：
- HTTPS協議需要到ca申請認證，一般免費認證較少，因而需要一定費用。
- HTTP是超文字傳輸通訊協定 (HTTP)，資訊是明文傳輸；
- HTTPS則是具有安全性的SSL加密傳輸協議。
- HTTP和HTTPS使用完全不同的串連方式，用的連接埠也不一樣，前者是80，後者是443。
- HTTP的串連很簡單，是無狀態的；
- HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網路通訊協定，比http協議安全
二、HTTPS 加密、解密、驗證過程
- 客戶使用https的URL訪問Web伺服器，要求與Web伺服器建立SSL串連。
- Web伺服器收到用戶端請求後，會將網站的認證資訊（認證中包含公開金鑰）傳送一份給用戶端。
- 用戶端的瀏覽器與Web伺服器開始協商SSL串連的安全等級，也就是資訊加密的等級。
- 用戶端的瀏覽器根據雙方同意的安全等級，建立工作階段金鑰，然後利用網站的公開金鑰將工作階段金鑰加密，並傳送給網站。
- Web伺服器利用自己的私密金鑰解密出工作階段金鑰。
- Web伺服器利用工作階段金鑰加密與用戶端之間的通訊。
HTTP vs HTTPS
