当前位置：首页 > news >正文

HTTP与HTTPS的核心区别及加密流程全解析：从明文传输到安全通信的演进

news 2025/11/7 9:35:57

在网络通信中，HTTP（超文本传输协议）和HTTPS（安全超文本传输协议）是两种最常用的协议。它们的核心区别在于安全性，而HTTPS的实现依赖一套精密的加密流程。以下是详细对比和技术实现分析：

HTTP的三大安全隐患

HTTP协议以明文方式传输数据，这意味着：

所有请求和响应内容（包括密码、银行卡号等敏感信息）可被中间人直接读取
无法验证通信对方的真实身份，容易遭遇钓鱼网站
传输内容可能被篡改而不被发现

典型HTTP请求示例：

GET /login HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0
Accept: text/html

HTTPS的四大安全特性

HTTPS = HTTP + SSL/TLS加密层，提供：

机密性：所有通信内容加密传输
完整性：防止数据在传输中被篡改
身份认证：通过数字证书验证网站真实性
防重放攻击：防止恶意重复发送数据包

典型HTTPS请求示例：

GET /secure-login HTTPS/1.1
Host: example.com
User-Agent: Mozilla/5.0
Accept: text/html

HTTPS加密流程七步详解

客户端发起请求 浏览器向服务器发送支持的加密算法列表（如RSA、AES等）和随机数ClientRandom
服务器响应配置 服务器选择加密组合（如TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384），发送数字证书和随机数ServerRandom
证书验证 浏览器检查证书是否由受信任CA签发，是否在有效期内，域名是否匹配。现代浏览器会对无效证书显示红色警告
密钥交换 使用非对称加密（如RSA）传递预备主密钥，结合ClientRandom和ServerRandom生成会话密钥
切换加密模式 双方通知后续通信将使用协商好的对称加密算法（如AES-256）
安全通信开始 所有HTTP数据通过对称加密传输，既保证效率又确保安全
会话结束 关闭连接时安全销毁会话密钥

技术实现示例

OpenSSL生成自签名证书命令：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

Python简易HTTPS服务器：

from http.server import HTTPServer, BaseHTTPRequestHandler
import sslclass Handler(BaseHTTPRequestHandler):def do_GET(self):self.send_response(200)self.end_headers()self.wfile.write(b"Secure Hello World!")httpd = HTTPServer(('localhost', 443), Handler)
httpd.socket = ssl.wrap_socket(httpd.socket,certfile='cert.pem',keyfile='key.pem''www.wuan.gov.cn.vsyeho.cn',server_side=True
)
httpd.serve_forever()