后台开发面试题及详细答案.docx

后台开发面试题及详细答案

一、基础必考题（考察基本功，无基础直接pass）

1.说说HTTP和HTTPS的区别，实际项目中怎么配置HTTPS？

答案：核心区别就3点，不用扯太复杂：

1.安全性：HTTP明文传输，容易被抓包篡改；HTTPS基于TLS/SSL加密，数据传输安全，能防止中间人攻击。

2.端口：HTTP默认80端口，HTTPS默认443端口。

3.证书：HTTPS需要CA机构颁发的证书（免费如LetsEncrypt，付费如阿里云OV/EV证书），HTTP不需要。

实际项目配置：以Nginx为例，先在服务器上申请并下载证书（.pem和.key文件），然后修改Nginx配置文