详细说明HTTPS协议和安全机制
HTTP过程(对称加密和非对称加密,CA,随机数生成密钥的方法) HTTP协议运行在TCP上,明文传输,客户端和服务器之间不能相互验证身份;HTTP是SSL(安全套接字层)HTTP的外壳,运行在SSL上,SSL运行在TCP上,是增加了HTTP的加密和认证机制。它们之间的区别如下: 不同的端口:HTTP和HTTP使用不同的连接方法,使用的端口也不同。前者为80,后者为443; 资源消耗:与HTTP通信相比,由于加解密处理,HTTP通信消耗了更多的CPU和内存资源; 开销:HTTP通信需要证书...