三分鐘了解https和http有什么區(qū)別【軟件測(cè)試必備】

對(duì)應(yīng)測(cè)試人員都會(huì)聽(tīng)過(guò)http請(qǐng)求和響應(yīng)，在這里給大家介紹http相關(guān)的知識(shí) 。

一、http和https基本概念

1. HTTP：是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議，是一個(gè)客戶端和服務(wù)器端請(qǐng)求和應(yīng)答的標(biāo)準(zhǔn)(TCP)，用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少。

2. HTTPS：是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。

二、HTTP特點(diǎn)

? http無(wú)連接：傳輸速度快，減少不必要的連接，但也意味著每一次訪問(wèn)都要建立一次連接，效率降低

? http無(wú)狀態(tài)：對(duì)于事務(wù)處理沒(méi)有記憶能力。每一次請(qǐng)求都是獨(dú)立的，不記錄客戶端任何行為,解放服務(wù)器，但可能每次請(qǐng)求會(huì)傳輸大量重復(fù)的內(nèi)容信息

? 客戶端/服務(wù)端模型：客戶端支持web瀏覽器或其他任何客戶端

? 簡(jiǎn)單快速,靈活?？梢詡鬏斎魏晤愋偷臄?shù)據(jù)

三、對(duì)于http請(qǐng)求方式可能會(huì)涉及到增刪改查的請(qǐng)求方式，用的最多可能是get和post，而對(duì)于發(fā)送get和post兩種請(qǐng)求的區(qū)別大致如下

? get請(qǐng)求的數(shù)據(jù)小,，請(qǐng)求的地址展示在url地址欄,數(shù)據(jù)相對(duì)不安全；

? post請(qǐng)求 數(shù)據(jù)的長(zhǎng)度比get請(qǐng)求大，請(qǐng)求的數(shù)據(jù)發(fā)送在http請(qǐng)求體當(dāng)中,數(shù)據(jù)相對(duì)安全；

上述兩點(diǎn)可能發(fā)現(xiàn)get請(qǐng)求方式缺點(diǎn)居多，而在工作中又經(jīng)常使用更多可能是get請(qǐng)求數(shù)據(jù)效率比較快,而且地址可以用來(lái)復(fù)制粘貼。

四、想到http可能最多就是大家在測(cè)試過(guò)程中會(huì)認(rèn)識(shí)很多的http狀態(tài)，可能場(chǎng)景的狀態(tài)碼 200,304,404,502

(1): 200 數(shù)據(jù)數(shù)據(jù)請(qǐng)求成功

(2): 304表示頁(yè)面重定向

(3): 404 表示請(qǐng)求數(shù)據(jù)成功但是頁(yè)面丟失

(4): 502 表示服務(wù)器處理失敗

五、http和https之間的比較如下

安全性上的區(qū)別：HTTPS是HTTP協(xié)議的安全加強(qiáng)版，通過(guò)在HTTP上建立加密層，對(duì)傳輸數(shù)據(jù)進(jìn)行加密。主要作用可以分為兩種：一種是建立一個(gè)信息安全通道，來(lái)保證數(shù)據(jù)傳輸?shù)陌踩?另一種就是確認(rèn)網(wǎng)站的真實(shí)性。

表現(xiàn)形式：HTTPS站點(diǎn)會(huì)在地址欄上顯示一把綠色小鎖，表明這是加密過(guò)的安全網(wǎng)站，如果采用了全球認(rèn)證的頂級(jí)EV SSL證書的話，其地址欄會(huì)以綠色高亮顯示，方便用戶辨認(rèn)。

SEO：在2015年之前百度是無(wú)法收錄HTTPS頁(yè)面的，不過(guò)自從2015年5月份百度搜索全站HTTPS加密后，就已經(jīng)可以收錄HTTPS了。谷歌則是從2014年起便開(kāi)始收錄HTTPS頁(yè)面，并且HTTPS頁(yè)面權(quán)重比HTTP頁(yè)面更高。從SEO的角度來(lái)說(shuō)，HTTPS和HTTP區(qū)別不大，甚至HTTPS效果更好。

技術(shù)層面：如果要說(shuō)HTTPS和HTTP的區(qū)別，最關(guān)鍵的還是在技術(shù)層面。比如HTTP標(biāo)準(zhǔn)端口是80，而HTTPS標(biāo)準(zhǔn)端口是443;HTTP無(wú)需證書，HTTPS需要CA機(jī)構(gòu)頒發(fā)的SSL證書;HTTP工作于應(yīng)用層，HTTPS工作于傳輸層。

本文來(lái)自：黑馬程序員軟件測(cè)試學(xué)院 test.itheima.com