参考回答:
[1] HTTP协议和HTTPS协议区别如下:
1) HTTP协议是以明文的方式在网络中传输数据,而HTTPS协议传输的数据则是经过TLS加密后的,
HTTPS具有更高的安全性
2) HTTPS在TCP三次握手阶段之后,还需要进行SSL 的handshake,协商加密使用的对称加密密钥
3) HTTPS协议需要服务端申请证书,浏览器端安装对应的根证书
4) HTTP协议端口是80,HTTPS协议端口是443
(1)HTTPS优点:
HTTPS传输数据过程中使用密钥进行加密,所以安全性更高
HTTPS协议可以认证用户和服务器,确保数据发送到正确的用户和服务器
(2)HTTPS缺点:
HTTPS握手阶段延时较高:由于在进行HTTP会话之前还需要进行SSL握手,
因此HTTPS协议握手阶段延时增加
HTTPS部署成本高:一方面HTTPS协议需要使用证书来验证自身的安全性,
所以需要购买CA证书;另一方面由于采用HTTPS协议需要进行加解密的计
算,占用CPU资源较多,需要的服务器配置或数目高
[2] 请你说一说HTTP和HTTPS的不同
参考回答:
HTTP协议和HTTPS协议区别如下:
1) HTTP协议是以明文的方式在网络中传输数据,而HTTPS协议传输的数据
则是经过TLS加密后的,HTTPS具有更高的安全性
2) HTTPS在TCP三次握手阶段之后,还需要进行SSL 的handshake,协商加
密使用的对称加密密钥
3) HTTPS协议需要服务端申请证书,浏览器端安装对应的根证书
4) HTTP协议端口是80,HTTPS协议端口是443
[3] 请你说一说HTTP返回码
参考回答:
HTTP协议的响应报文由状态行、响应头部和响应包体组成,其响应状态码总体描述如下:
1xx:指示信息--表示请求已接收,继续处理。
2xx:成功--表示请求已被成功接收、理解、接受。
3xx:重定向--要完成请求必须进行更进一步的操作。
4xx:客户端错误--请求有语法错误或请求无法实现。
5xx:服务器端错误--服务器未能实现合法的请求。
常见状态代码、状态描述的详细说明如下。
200 OK:客户端请求成功。
206 partial content服务器已经正确处理部分GET请求,实现断点续传或同时分片下载,
该请求必须包含Range请求头来指示客户端期望得到的范围
300 multiple choices(可选重定向):被请求的资源有一系列可供选择的反馈信息,由
浏览器/用户自行选择其中一个。
301 moved permanently(永久重定向):该资源已被永久移动到新位置,将来任何对
该资源的访问都要使用本响应返回的若干个URI之一。
302 move temporarily(临时重定向):请求的资源现在临时从不同的URI中获得,
304:not modified :如果客户端发送一个待条件的GET请求并且该请求以经被允许,而文
档内容未被改变,则返回304,该响应不包含包体(即可直接使用缓存)。
403 Forbidden:服务器收到请求,但是拒绝提供服务。
t Found:请求资源不存在,举个例子:输入了错误的URL。