当前位置：首页 > article >正文

【2025计算机网络-面试常问】http和https区别是什么，http的内容有哪些，https用的是对称加密还是非对称加密，流程是怎么样的

article 2025/10/12 11:45:28

HTTP与HTTPS全面对比及HTTPS加密流程详解

一、HTTP与HTTPS核心区别

特性	HTTP	HTTPS
协议基础	明文传输	HTTP + SSL/TLS加密层
默认端口	80	443
加密方式	无加密	混合加密（非对称+对称）
证书要求	不需要	需要CA颁发的数字证书
安全性	易被窃听、篡改、冒充	防窃听、防篡改、身份认证
性能开销	无加密开销	增加10-20%的CPU消耗
SEO影响	无特殊优势	搜索引擎排名加权

二、HTTP协议内容组成

1. 请求报文结构

GET /index.html HTTP/1.1\r\n
Host: www.example.com\r\n
User-Agent: Mozilla/5.0\r\n
Accept: text/html\r\n
\r\n
[请求体]

请求字段（Request Headers）：
Host：指定请求的目标域名和端口号。
User-Agent：标识客户端信息（浏览器/设备类型）。
Accept：声明客户端可接受的响应类型。
Authorization：携带认证凭证（如Bearer Token）

2. 响应报文结构

HTTP/1.1 200 OK\r\n
Content-Type: text/html\r\n
Content-Length: 1234\r\n
\r\n
<!DOCTYPE html>...

响应字段（Response Headers）：
Server：标识服务器软件信息。
Set-Cookie：设置在客户端要存储的Cookie。
Location：重定向目标URL（3xx响应时）。

通用字段（General Headers）：
Cache-Control：控制缓存行为（强缓存）。
Connection：管理TCP连接（如keep-alive）。
Date：消息产生的日期时间（GMT格式）

实体字段（Entity Headers）：
Content-Type：声明消息体的媒体类型。
Content-Length：指示消息体的大小（字节数）。帮助客户端判断响应是否接收完整
Content-Encoding：指定消息体的编码方式。支持gzip/deflate等压缩算法
Last-Modified:资源最后修改时间（用于缓存验证）

3. 主要方法

方法	作用	幂等性
GET	获取资源	是
POST	提交数据	否
PUT	替换资源	是
DELETE	删除资源	是
HEAD	获取报文首部	是

三、HTTPS加密机制详解（结合了对称加密和非对称加密）

1. 加密类型组合

非对称加密（用于密钥交换）
- 算法：RSA、ECDHE
- 作用：安全传输对称加密的密钥
对称加密（用于数据传输）
- 算法：AES、ChaCha20
- 作用：加密实际通信内容

2. HTTPS完整流程（TLS 1.2）

现代TLS 1.3优化

TLS 1.3（2018年发布）做了重大改进：

1-RTT握手：默认支持前向安全的ECDHE
0-RTT模式：对近期连接过的服务器可立即发送加密数据
简化密码套件：移除不安全的算法（如RSA密钥交换）
加密证书：服务器证书在加密扩展中发送

3. 密钥交换两种方式

(1) RSA密钥交换

(2) ECDHE密钥交换（前向安全）

密钥交换算法对比

特性	RSA密钥交换	ECDHE密钥交换
前向安全性	无	有
密钥生成开销	服务器低	双方都需要计算
主流支持	TLS 1.2及以下	TLS 1.2/1.3首选
密钥材料	静态服务器密钥	临时密钥对

4. 会话密钥生成

双方使用以下参数生成相同的会话密钥：

Client Random
Server Random
Premaster Secret
通过PRF（伪随机函数）生成：

python代码

master\_secret = PRF(pre\_master\_secret + ClientRandom + ServerRandom)
key\_block = PRF(master\_secret + "key expansion" + ServerRandom + ClientRandom)

四、HTTPS安全增强机制

1. 证书验证流程

检查证书链完整性
验证有效期
检查域名匹配
吊销状态检查：
- CRL（证书吊销列表）
- OCSP（在线证书状态协议）
- OCSP Stapling（服务器提供响应）

2. TLS 1.3主要改进

1-RTT握手：简化握手流程
0-RTT模式：对近期连接可立即发送数据
移除不安全算法：仅保留前向安全加密套件
加密证书传输：增强隐私保护

五、性能优化建议

会话恢复：
- Session ID缓存
- Session Ticket机制
证书优化：
- 使用ECDSA证书
- 选择更短的证书链
协议优化：
- 启用HTTP/2 over HTTPS
- 开启TLS False Start
硬件加速：
- AES-NI指令集
- 专用SSL加速卡

HTTPS通过巧妙的混合加密机制，既解决了对称加密的密钥分发问题，又避免了非对称加密的性能瓶颈，是现代Web安全的基石。理解其工作原理有助于开发者更好地调试和优化Web应用。

六：关于https证书申请：

以下是一些常用的https证书申请，需要花钱，具体流程可以去具体的网站看，有详细的流程，不一一赘述了。同时需要注意使用https时可能需要更改nginx相关代码。

阿里云
腾讯云
certbot
acme.sh
freessl.cn

【2025计算机网络-面试常问】http和https区别是什么，http的内容有哪些，https用的是对称加密还是非对称加密，流程是怎么样的

HTTP与HTTPS全面对比及HTTPS加密流程详解一、HTTP与HTTPS核心区别特性HTTPHTTPS协议基础明文传输HTTP SSL/TLS加密层默认端口80443加密方式无加密混合加密（非对称对称）证书要求不需要需要CA颁发的数字证书安全性易被窃听、篡改、冒充防窃听、防篡改…...

编程日记 2025/10/10 22:31:22

从梯度消失到百层网络：ResNet 是如何改变深度学习成为经典的？

自AlexNet赢得2012年ImageNet竞赛以来，每个新的获胜架构通常都会增加更多层数以降低错误率。一段时间内，增加层数确实有效，但随着网络深度的增加，深度学习中一个常见的问题——梯度消失或梯度爆炸开始出现。梯度消失问题会导致梯…...

编程日记 2025/10/10 20:28:11

2025.4.26总结

今天把马良老师的《职场十二法则》看完后，感触极大，这们课程就是一场职场启蒙课。虽然看过不少关于职场的书籍，但大多数是关于职场进阶，方法方面的。并没有解答“面对未来二三十年的职场生涯，我该怎么去看待自己的工…...

编程日记 2025/6/10 21:20:44

Uni-App 多端电子合同开源项目介绍

项目概述本项目是一款基于 uni-app框架开发的多端电子合同管理平台，旨在为企业及个人用户提供高效、安全、便捷的电子合同签署与管理服务。项目创新性地引入了 “证据链”与“非证据链”两种签署模式，满足不同场景下的签署需求，支持多种签署…...

编程日记 2025/10/9 2:13:53

多语言笔记系列：共享数据

在笔记中共享数据(变量) 使用 .NET 交互式内核，可以在单个笔记本中以多种语言编写代码。为了利用每种语言的不同优势，您会发现在它们之间共享数据很有用。即一种语言的变量，可以在其它语言中使用。默认情况下，.NET Interactive …...

编程日记 2025/10/9 6:20:42

如何使用SeedProd创建无缝的WordPress维护页面

不管您刚接触 WordPress ，还是经验丰富的站长，SeedProd 都是创建网站维护页面的得力助手。通过SeedProd，您可以轻松创建一个与网站风格一致、功能齐全的维护页面，让您的用户在网站维护期间也能感受到您的专业与关怀。本文将为您提…...

编程日记 2025/9/17 6:59:32

使用Python设置excel单元格的字体（font值）

一、前言通过使用Python的openpyxl库，来操作excel单元格，设置单元格的字体，也就是font值。把学习的过程分享给大家。大佬勿喷！ 二、程序展示 1、新建excel import openpyxl from openpyxl.styles import Font wb openpyxl.…...

编程日记 2025/9/17 7:02:58

【PCB工艺】推挽电路及交越失真

推挽电路（Push-Pull Circuit）推挽电路（Push-Pull Circuit）是一种常用于功率放大、电机驱动、音频放大等场合的电路结构，具有输出对称、效率高、失真小等优点。什么是推挽电路？推挽是指：由两种极性相反的器件（如 NPN 和 PNP、NMOS 和 PMOS）交替导通，一个“推”电…...

编程日记 2025/10/2 6:52:10

告别手动映射：在 Spring Boot 3 中优雅集成 MapStruct

在日常的后端开发中，我们经常需要在不同的对象之间进行数据转换，例如将数据库实体（Entity）转换为数据传输对象（DTO）发送给前端，或者将接收到的 DTO 转换为实体进行业务处理或持久化。手动进行这…...

编程日记 2025/8/11 10:31:04

uv run 都做了什么？

uv run 都做了什么？ uv run <命令> [参数...] 的主要作用是：在一个由 uv 管理或发现的 Python 虚拟环境中，执行你指定的 <命令>。它会临时配置一个子进程的环境，使其表现得如同该虚拟环境已经被激活一样。这意味着&am…...

编程日记 2025/5/31 17:13:33

求解，如何控制三相无刷电机？欢迎到访评论

问题：通过一个集成的TF2104芯片控制H桥上桥臂和下桥臂，如何控制？还是说得需要PWM_UH和PWM_UL分开控制？...

编程日记 2025/10/10 15:11:21

Java ThreadLocal与内存泄漏

当我们利用 ThreadLocal 来管理数据时，我们不可避免地会面临内存泄漏的风险。原因在于 ThreadLocal 的工作方式。当我们在当前线程的 ThreadLocalMap 中存储一个值时，一旦这个值不再需要，释放它就变得至关重要。如果不这样做，那么…...

编程日记 2025/10/7 16:13:56

365打卡第R3周: RNN-心脏病预测

🍨 本文为🔗365天深度学习训练营中的学习记录博客 🍖 原作者：K同学啊 🏡 我的环境： 语言环境：Python3.10 编译器：Jupyter Lab 深度学习环境：torch2.5.1 torchvision0…...

编程日记 2025/10/8 19:58:10

1.1.1 用于排序规则的IComparable接口使用介绍

在C#中，IComparable 是一个核心接口，用于定义对象的自然排序规则。实现该接口的类可以指定其实例如何与其他实例比较大小，从而支持排序操作（如 Array.Sort()、List.Sort()）. 1. 该接口CompareTo返回值含义：…...

编程日记 2025/10/7 16:17:33

【实战】基于强化学习的 Agent 训练框架全流程拆解

一、引言在人工智能蓬勃发展的今天，强化学习（Reinforcement Learning, RL）作为让智能体（Agent）在复杂环境中自主学习并做出最优决策的核心技术，正日益受到关注。从游戏领域中击败人类顶尖选手的 AlphaGo&a…...

编程日记 2025/10/8 19:30:42

【音视频】⾳频处理基本概念及⾳频重采样

一、重采样 1.1 什么是重采样所谓的重采样，就是改变⾳频的采样率、sample format、声道数等参数，使之按照我们期望的参数输出。 1.2 为什么要重采样为什么要重采样? 当然是原有的⾳频参数不满⾜我们的需求，⽐如在FFmpeg解码⾳频的时候…...

编程日记 2025/10/12 6:37:07

Prompt 结构化提示工程

Prompt 结构化提示工程目前ai开发工具都大同小异，随着deepseek的流行，ai工具的能力都差不太多，功能基本都覆盖到了。而prompt能力反而是需要更加关注的（说白了就是能不能把需求清晰的输出成文档）。因此大家可能需要加…...

编程日记 2025/10/11 10:33:20

设计心得——数据结构的意义

一、数据结构在老一些的程序员中，可能都听说过，程序其实就是数据结构算法这种说法。它是由尼克劳斯维特在其著作《算法数据结构程序》中提出的，然后在一段时期内这种说法非常流行。这里不谈论其是否正确，只是通过这种提法&#…...

编程日记 2025/8/7 16:37:23

【Pandas】pandas DataFrame rdiv

Pandas2.2 DataFrame Binary operator functions 方法描述DataFrame.add(other)用于执行 DataFrame 与另一个对象（如 DataFrame、Series 或标量）的逐元素加法操作DataFrame.add(other[, axis, level, fill_value])用于执行 DataFrame 与另一个对象&…...

编程日记 2025/10/4 14:12:54

Pycharm 代理配置

Pycharm 代理配置文章目录 Pycharm 代理配置1. 设置系统代理1.1 作用范围1.2 使用场景1.3 设置步骤 2. 设置 python 运行/调试代理2.1 作用范围2.2 使用场景2.3 设置步骤 Pycharm 工具作为一款强大的 IDE，其代理配置在实际开发中也是必不可少的，下面介绍…...

编程日记 2025/10/9 0:05:23

GPU 加速库（CUDA/cuDNN）

现代数字图像处理与深度学习任务对计算效率提出极高要求，GPU 加速库通过硬件并行计算能力大幅提升数据处理速度。一、CUDA 并行计算架构深度解析 1. 架构设计与硬件协同 CPU-GPU 异构计算模型CPU 作为主机端，主要负责逻辑控制、任务调度以及数据预处…...

编程日记 2025/9/30 21:38:47

Spring Native：GraalVM原生镜像编译与性能优化

文章目录引言一、Spring Native与GraalVM基础1.1 GraalVM原理与优势1.2 Spring Native架构设计二、原生镜像编译实践2.1 构建配置与过程2.2 常见问题与解决方案三、性能优化技巧3.1 内存占用优化3.2 启动时间优化3.3 实践案例分析总结引言微服务架构的普及推动了轻量级、…...

编程日记 2025/10/8 14:37:02