HTTP簡介

HTTP（超文字傳輸協議）是網路上最為廣泛的傳輸協議，被用於在web瀏覽器和網站伺服器之間的傳輸協議。HTTP是一個簡單的請求-響應協議，它通常執行在TCP之上。它指定了客戶端可能傳送給伺服器什麼樣的訊息以及得到什麼樣的響應。請求和響應訊息的頭以ASCII形式給出；而訊息內容則具有一個類似MIME的格式。這個簡單模型是早期Web成功的有功之臣，因為它使開發和部署非常地直截了當。

HTTP是應用層協議，同其他應用層協議一樣，是為了實現某一類具體應用的協議，並由某一執行在使用者空間的應用程式來實現其功能。HTTP是一種協議規範，這種規範記錄在文件上，為真正通過HTTP進行通訊的HTTP的實現程式。

報文格式

HTTP協議的特點

1.HTTP協議是無狀態的

　　就是說每次HTTP請求都是獨立的，任何兩個請求之間沒有什麼必然的聯絡。但是在實際應用當中並不是完全這樣的，引入了Cookie和Session機制來關聯請求。

2.多次HTTP請求

　　在客戶端請求網頁時多數情況下並不是一次請求就能成功的，服務端首先是響應HTML頁面，然後瀏覽器收到響應之後發現HTML頁面還引用了其他的資源，例如，CSS，JS檔案，圖片等等，還會自動傳送HTTP請求這些需要的資源。現在的HTTP版本支援管道機制，可以同時請求和響應多個請求，大大提高了效率。

3.基於TCP協議

　　HTTP協議目的是規定客戶端和服務端資料傳輸的格式和資料互動行為，並不負責資料傳輸的細節。底層是基於TCP實現的。現在使用的版本當中是預設持久連線的，也就是多次HTTP請求使用一個TCP連線。

HTTP請求方法

　　請求方法是客戶端用來告知伺服器其動作意圖的方法。就像下達命令一樣。在HTTP1.1版本中支援GET、POST等近10種方法。

HTTPS簡介

HTTPS（安全套接字層超文字傳輸協議）是以安全為目標的HTTP通道。

為什麼要使用https

首先了解一下HTTP的缺點：

1. 通訊使用明文傳輸
2. 不驗證通訊方身份
3. 無法驗證報文的完整性

這時為了解決該缺陷需要使用另一種協議：HTTPS。為了資料傳輸的安全，HTTPS在HTTP的基礎上加入了SSL協議，SSL依靠證書來驗證伺服器的身份，併為瀏覽器和伺服器之間的通訊加密。即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL，http+加密+認證+完整性保護=https。

HTTP工作原理

HTTPS和HTTP的主要區別

1. HTTPS協議需要到CA申請證書，一般免費證書較少，因而需要一定費用。
2. HTTP是超文字傳輸協議，資訊是明文傳輸，HTTPS則是具有安全性的ssl/tls加密傳輸協議。
3. HTTP和HTTPS使用的是完全不同的連線方式
4. HTTP埠：80，HTTPS埠：443
5. HTTP的連線無狀態的；HTTPS協議是由SSL/TLS+HTTP協議構建的可進行加密傳輸、身份認證的網路協議，比HTTP協議安全。

HTTPS的缺點

HTTPS也並不是沒有缺點的：

1. 雖然HTTPS加了一層安全保護，但並不是絕對安全，掌握根證書的機構、掌握加密演算法的組織同樣可以進行中間人形式的攻擊
2. HTTPS協議握手階段比較費時，增加耗電和載入時間
3. HTTPS連線快取遜色於HTTP，會增加資料開銷和功耗，甚至已有的安全措施也會因此而受到影響
4. CA證書需要錢，功能越強大的證書費用越高（白嫖黨直接哭泣）
5. SSL通常需要繫結IP，不能在同一IP上繫結多個域名，IPv4資源非常難以支撐該消耗

注：

狀態碼：

請求頭：