图解网络-小林coding-v3.0_28.pdfVIP

总之 HTTP/1.1 的性能⼀般般，后续的 HTTP/2 和 HTTP/3 就是在优化 HTTP 的性能。 HTTP 与 HTTPS HTTP 与 HTTPS 有哪些区别？ 1. HTTP 是超⽂本传输协议，信息是明⽂传输，存在安全⻛险的问题。HTTPS 则解决 HTTP 不安全的缺陷，在 TCP 和 HTTP ⽹络层之间加⼊了 SSL/TLS 安全协议，使得报⽂能够加密传输。 2. HTTP 连接建⽴相对简单， TCP 三次握⼿之后便可进⾏ HTTP 的报⽂传输。⽽ HTTPS 在 TCP 三次握⼿之 后，还需进⾏ SSL/TLS 的握⼿过程，才可进⼊加密报⽂传输。 3. HTTP 的端⼝号是 80 ，HTTPS 的端⼝号是 443 。 4. HTTPS 协议需要向 CA （证书权威机构）申请数字证书，来保证服务器的身份是可信的。 HTTPS 解决了 HTTP 的哪些问题？ HTTP 由于是明⽂传输，所以安全上存在以下三个⻛险： 窃听⻛险，⽐如通信链路上可以获取通信内容，⽤户号容易没。 篡改⻛险，⽐如强制植⼊垃圾⼴告，视觉污染，⽤户眼容易瞎。 冒充⻛险，⽐如冒充淘宝⽹站，⽤户钱容易没。