【2025计算机网络-面试常问】http和https区别是什么，http的内容有哪些，https用的是对称加密还是非对称加密，流程是怎么样的

HTTP与HTTPS全面对比及HTTPS加密流程详解

一、HTTP与HTTPS核心区别

特性	HTTP	HTTPS
协议基础	明文传输	HTTP + SSL/TLS加密层
默认端口	80	443
加密方式	无加密	混合加密（非对称+对称）
证书要求	不需要	需要CA颁发的数字证书
安全性	易被窃听、篡改、冒充	防窃听、防篡改、身份认证
性能开销	无加密开销	增加10-20%的CPU消耗
SEO影响	无特殊优势	搜索引擎排名加权

二、HTTP协议内容组成

1. 请求报文结构

GET /index.html HTTP/1.1\r\n
Host: www.example.com\r\n
User-Agent: Mozilla/5.0\r\n
Accept: text/html\r\n
\r\n
[请求体]

请求行：方法(GET/POST等) + URI + 协议版本
请求头：
- 通用头：Cache-Control、Connection
- 请求头：Accept、Authorization
- 实体头：Content-Type、Content-Length
空行：\r\n
请求体：POST/PUT等方法携带的数据

2. 响应报文结构

HTTP/1.1 200 OK\r\n
Content-Type: text/html\r\n
Content-Length: 1234\r\n
\r\n
<!DOCTYPE html>...

状态行：协议版本 + 状态码 + 状态描述
响应头：
- 通用头：Date、Server
- 响应头：Location、Set-Cookie
- 实体头：同上
空行：\r\n
响应体：实际返回内容

3. 主要方法

方法	作用	幂等性
GET	获取资源	是
POST	提交数据	否
PUT	替换资源	是
DELETE	删除资源	是
HEAD	获取报文首部	是

三、HTTPS加密机制详解（结合了对称加密和非对称加密）

1. 加密类型组合

非对称加密（用于密钥交换）
- 算法：RSA、ECDHE
- 作用：安全传输对称加密的密钥
对称加密（用于数据传输）
- 算法：AES、ChaCha20
- 作用：加密实际通信内容

2. HTTPS完整流程（TLS 1.2）

现代TLS 1.3优化

TLS 1.3（2018年发布）做了重大改进：

1-RTT握手：默认支持前向安全的ECDHE
0-RTT模式：对近期连接过的服务器可立即发送加密数据
简化密码套件：移除不安全的算法（如RSA密钥交换）
加密证书：服务器证书在加密扩展中发送

3. 密钥交换两种方式

(1) RSA密钥交换

(2) ECDHE密钥交换（前向安全）

密钥交换算法对比

特性	RSA密钥交换	ECDHE密钥交换
前向安全性	无	有
密钥生成开销	服务器低	双方都需要计算
主流支持	TLS 1.2及以下	TLS 1.2/1.3首选
密钥材料	静态服务器密钥	临时密钥对

4. 会话密钥生成

双方使用以下参数生成相同的会话密钥：

Client Random
Server Random
Premaster Secret
通过PRF（伪随机函数）生成：

python代码

master\_secret = PRF(pre\_master\_secret + ClientRandom + ServerRandom)
key\_block = PRF(master\_secret + "key expansion" + ServerRandom + ClientRandom)