https的工作原理及与http的区别，站长了解下

小Z 2019-12-19 03:55 主机之家测评 | 隐藏边栏 | 抢沙发 | 4 0

文章评分 0 次，平均分 0.0 ：

现今百度都在极力推行网站做 https 协议，这些协议相对来说，可以让网站的安全系数变得更高，这是一种加密的传输协议，因此也有很多的企业网站也极力的配合做了这种加密的协议。那么 https 的工作原理及与 http 的区别，你都了解吗?

https 工作原理是什么

1、客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器。

2、服务器从算法列表中选择一种加密算法，并将它和一份包含服务器公用密钥的证书发送给客户端;该证书还包含了用于认证目的的服务器标识，服务器同时还提供了一个用作产生密钥的随机数。

3、客户端对服务器的证书进行验证，并抽取服务器的公用密钥;然后，再产生一个称作 pre_master_secret 的随机密码串，并使用服务器的公用密钥对其进行加密(参考非对称加/解密)，并将加密后的信息发送给服务器;

4、客户端与服务器端根据 pre_master_secret 以及客户端与服务器的随机数值独立计算出加密和 MAC 密钥;

5、客户端将所有握手消息的 MAC 值发送给服务器;

6、服务器将所有握手消息的 MAC 值发送给客户端。

https 与 http 的区别

1、安全

http 的连接很简单，是无状态的;https 协议是由 http+ssl 协议构建的可进行加密传输、身份认证的网络协议，比 http 协议安全。

2、端口

http 和 https 使用的是完全不同的连接方式，用的端口也不一样，前者是 80 端口，后者是 443 端口。

3、协议

http 是超文本传输协议，信息是明文传输，https 则是具有安全性的 ssl 加密传输协议。

4、费用

https 协议需要到 ca 申请证书，一般免费证书很少(推荐大家去申请 Symantec 的证书，免费一年哟)。

https 加密传输协议现今深受很多企业的认可，随着在做了这种协议之后网站的排名可能都会出现波动的，这都是正常的情况，毕竟网站的协议头发生了变化，就像域名变了一样，但只要想百度申诉，自然网站的排名还是会逐渐恢复的。

声明：1、本博客不从事任何主机及服务器租赁业务，不参与任何交易，也绝非中介。博客内容仅记录博主个人感兴趣的服务器测评结果及一些服务器相关的优惠活动，信息均摘自网络或来自服务商主动提供；所以对本博客提及的内容不作直接、间接、法定、约定的保证，博客内容也不具备任何参考价值及引导作用，访问者需自行甄别。2、访问本博客请务必遵守有关互联网的相关法律、规定与规则；不能利用本博客所提及的内容从事任何违法、违规操作；否则造成的一切后果由访问者自行承担。3、未成年人及不能独立承担法律责任的个人及群体请勿访问本博客。4、一旦您访问本博客，即表示您已经知晓并接受了以上声明通告。