1樓：聖誕節下雪了
還有https會增加伺服器的計算和頻寬成本。ssl層在tcp協議的握手流程上增加了幾次握手,另外每一次請求都需要進行rsa校驗計算,這都會給伺服器造成更多計算壓力。快取效率
https 請求在進行握手時 是安全的嗎
2樓：匿名使用者
安全，也是必要存在的，必須經過ca公網證書請求才獲得允許。
https建立通訊 還需要三次握手嗎
3樓：匿名使用者
http協議是在tcp協議之上的，所以建立一個http連線就需要一次三次握手的過程。但是http有持續連線和非持久連線的區分，就是http請求首部裡面的connection欄位，如果是connection:keep-alive就表示持續連線，除非一方主動斷開，客戶端和伺服器的網路連線是持續的，也就是多個http請求都是這一個網路連線；如果是connection:
close，一個http請求在獲得http響應後連線就會斷開，在下一次http請求時就會有另外一次http連線，也就會再有一個三次握手的過程。
https請求證書時候的握手是ssl/ tls 還是tcp的握手?
4樓：匿名使用者
通過抓包工具看，是tcpip先握手，當tcp連線成功後，在進入tls,如果tls證書檢驗成功，則開始正常收發資料
5樓：nice的小夥子
https是基於ssl安全連線的http協議。https通過ssl提供的資料加密、身份驗證和訊息完整性驗證等安全機
制，為web訪問提供了安全性保證，廣泛應用於網上銀行、電子商務等領域。
此圖為https在網上銀行中的應用。某銀行為了方便客戶，提供了網上銀行業務，客戶可以通過訪問銀行的web伺服器進行帳戶查詢、轉帳等。通過在客戶和銀行的web伺服器之間建立ssl連線，可以保證客戶的資訊不被非法竊取。
2.只需要驗證ssl伺服器身份，不需要驗證ssl客戶端身份時，ssl的握手過程為：
(1) ssl客戶端通過client hello訊息將它支援的ssl版本、加密演算法、金鑰交換演算法、mac演算法等資訊傳送給ssl伺服器。
(2) ssl伺服器確定本次通訊採用的ssl版本和加密套件，並通過server hello訊息通知給ssl客戶端。如果ssl伺服器允許ssl客戶端在以後的通訊中重用本次會話，則ssl伺服器會為本次會話分配會話id，並通過server hello訊息傳送給ssl客戶端。
(3) ssl伺服器將攜帶自己公鑰資訊的數字證書通過certificate訊息傳送給ssl客戶端。
(4) ssl伺服器傳送server hello done訊息，通知ssl客戶端版本和加密套件協商結束，開始進行金鑰交換。
(5) ssl客戶端驗證ssl伺服器的證書合法後，利用證書中的公鑰加密ssl客戶端隨機生成的premaster secret，並通過client key exchange訊息傳送給ssl伺服器。
(6) ssl客戶端傳送change cipher spec訊息，通知ssl伺服器後續報文將採用協商好的金鑰和加密套件進行加密和mac計算。
(7) ssl客戶端計算已互動的握手訊息（除change cipher spec訊息外所有已互動的訊息）的hash值，利用協商好的金鑰和加密套件處理hash值（計算並新增mac值、加密等），並通過finished訊息傳送給ssl伺服器。ssl伺服器利用同樣的方法計算已互動的握手訊息的hash值，並與finished訊息的解密結果比較，如果二者相同，且mac值驗證成功，則證明金鑰和加密套件協商成功。
(8) 同樣地，ssl伺服器傳送change cipher spec訊息，通知ssl客戶端後續報文將採用協商好的金鑰和加密套件進行加密和mac計算。
(9) ssl伺服器計算已互動的握手訊息的hash值，利用協商好的金鑰和加密套件處理hash值（計算並新增mac值、加密等），並通過finished訊息傳送給ssl客戶端。ssl客戶端利用同樣的方法計算已互動的握手訊息的hash值，並與finished訊息的解密結果比較，如果二者相同，且mac值驗證成功，則證明金鑰和加密套件協商成功。
ssl客戶端接收到ssl伺服器傳送的finished訊息後，如果解密成功，則可以判斷ssl伺服器是數字證書的擁有者，即ssl伺服器身份驗證成功，因為只有擁有私鑰的ssl伺服器才能從client key exchange訊息中解密得到premaster secret，從而間接地實現了ssl客戶端對ssl伺服器的身份驗證。
& 說明：
l change cipher spec訊息屬於ssl密碼變化協議，其他握手過程互動的訊息均屬於ssl握手協議，統稱為ssl握手訊息。
l 計算hash值，指的是利用hash演算法（md5或sha）將任意長度的資料轉換為固定長度的資料。
6樓：所謂不執著
是在tls層 請求的證書
可以看看阮一峰的ssl 文章 經過四次握手
網頁連結
http協議和https協議的區別
7樓：轉折點
一、傳輸資訊保安性不同
1、http協議：是超文字傳輸協議，資訊是明文傳輸。如果攻擊者擷取了web瀏覽器和**伺服器之間的傳輸報文，就可以直接讀懂其中的資訊。
2、https協議：是具有安全性的ssl加密傳輸協議，為瀏覽器和伺服器之間的通訊加密，確保資料傳輸的安全。
二、連線方式不同
1、http協議：http的連線很簡單，是無狀態的。
2、https協議：是由ssl+http協議構建的可進行加密傳輸、身份認證的網路協議。
三、埠不同
1、http協議：使用的埠是80。
2、https協議：使用的埠是443.
四、證書申請方式不同
1、http協議：免費申請。
2、https協議：需要到ca申請證書，一般免費證書很少，需要交費。
擴充套件資料
http協議特點：
1、支援客戶/伺服器模式。（c/s模式）
3、靈活：http允許傳輸任意型別的資料物件。正在傳輸的型別由content-type加以標記。
4、無連線：無連線的含義是限制每次連線只處理一個請求。伺服器處理完客戶的請求，並收到客戶的應答後，即斷開連線。採用這種方式可以節省傳輸時間。
5、無狀態：http協議是無狀態協議。無狀態是指協議對於事務處理沒有記憶能力。
缺少狀態意味著如果後續處理需要前面的資訊，則它必須重傳，這樣可能導致每次連線傳送的資料量增大。另一方面，在伺服器不需要先前資訊時它的應答就較快。
https特點：
1、優點
相比於http，https可以提供更加優質保密的資訊，保證了使用者資料的安全性，此外https同時也一定程度上保護了服務端，使用惡意攻擊和偽裝資料的成本大大提高。
2、缺點
缺點也同樣很明顯，第一，https的技術門檻較高。多數個人或者私人**難以支撐，ca機構頒發的證書都是需要年費的。此外，對接https協議也需要額外的技術支援。
其二，目前來說大多數**並不關心資料的安全性和保密性，https最大的優點對它來說並不適用。
其三，https加重了服務端的負擔。相比於http，其需要更多的資源來支撐，同時也降低了使用者的訪問速度。
第四，目前來說，http**仍然大規模使用，在瀏覽器中也沒有特別大的差別。
8樓：安信ssl證書
https和http的區別主要為以下四點：
一、https協議需要到證書頒發機構ca申請證書，http不用申請證書；
二、http是超文字傳輸協議，屬於應用層資訊傳輸，https 則是具有ssl加密傳安全性傳輸協議，對資料的傳輸進行加密，相當於http的升級版；
三、http和https使用的是完全不同的連線方式，用的埠也不一樣，前者是80，後者是443。
四、http的連線很簡單，是無狀態的；https協議是由ssl+http協議構建的可進行加密傳輸、身份認證的網路協議，比http協議安全。
9樓：聚妍ssl證書
你好！https和http的區別主要為以下四點：頁連結">網頁連結一、https協議需要到ca申請證書，一般免費證書很少，需要交費。
二、http是超文字傳輸協議，資訊是明文傳輸，https 則是具有安全性的ssl加密傳輸協議。
三、http和https使用的是完全不同的連線方式，用的埠也不一樣，前者是80，後者是443。
四、http的連線很簡單，是無狀態的;https協議是由ssl+http協議構建的可進行加密傳輸、
身份認證的網路協議，比http協議安全。
10樓：匿名使用者
https和http的區別：
https協議需要到ca申請證書，一般免費證書很少，需要交費。
11樓：gdca數安時代
1.http是明文傳輸，https 則是加密傳輸，通過ssl協議來加密**資訊，更安全。
2.https協議需要到ca機構申請ssl證書，gdca提供這種證書，口碑不錯。
https建立連線的的過程是怎麼樣的
12樓：建雄
· 瀏覽器嘗試連線安裝了ssl證書的加密**
· 然後瀏覽器要求伺服器識別**身份，為了識別，伺服器將ssl證書的副本傳送到瀏覽器
· 瀏覽器分析證書驗證是否信任，如果瀏覽器信任證書，它會給伺服器傳送訊息
· 隨後要啟動ssl加密會話，伺服器會向瀏覽器發回數字簽名的確認
· 接著瀏覽器和伺服器之間共享的資料正在加密，並出現https。
這就是https建立連線的過程，這個過程不花什麼時間。可以向數安時代申請ssl證書，保護**的安全。
蘋果6每次開機都需要啟用是怎麼回事
如果是新購買的，第一次開機是需要啟用的。如果已經啟用過了，開機還提醒啟用，可能是版本的問題。每次iphone6關機後再啟動需要再次啟用的原因 1 iphone6已越獄，損壞系統檔案。2 系統版本bug問題。建議恢復系統版本以修復bug問題。操作為 第二步 用資料線把iphone6與電腦連線。第三步 ...
veracrypt每次都提示需要格式化，怎麼去掉
解決方法 在桌面上我的電腦滑鼠右鍵 管理 磁碟管理，找到你已經加密的那個分割槽，然後滑鼠右鍵 更改驅動器號和路徑 刪除，問題解決。原理 這種做法刪除了分割槽的碟符。比如你之前的加密分割槽是h盤，現在不給這個加密分割槽分配碟符了。windows系統檢測到你的加密分割槽是一個分割槽，但是卻沒有一個分割槽...
為什麼我的電腦每次啟動都需要自己執行
原因 shell項被修改。1 按鍵盤上的ctrl alt del組合鍵開啟工作管理員。2 在彈出的 windows 工作管理員 視窗單擊 檔案 選單中的 新建任務 執行.命令。3 開啟的執行對話方塊中鍵入 explorer.exe 命令，單擊 確定 按鈕，4 單擊 開始 按鈕，在搜尋程式和檔案框中鍵...