http - HTTPS 与 HTTP 请求有何不同？

Question

我了解 HTTPS 是安全的，它需要 CA 机构颁发的 SSL 证书来确保应用程序的安全。但我不明白的是它与HTTP的深层区别。

作为用户，我的问题是，如果我使用 HTTP 向应用程序发出请求，或者如果我向 HTTPS 发出相同的请求，那么实际的区别是什么？两者的流量保持不变。如果我使用 HTTPS，是否会发生任何流量过滤？谢谢

Answer 1

HTTPS，作为一个应用程序协议(protocol)，只是基于 TLS 的 HTTP，所以差异很小，URL 中的 s 和代理的一些结果，仅此而已。

现在您正在谈论流量和过滤。这里有一个很大的不同，因为使用 TLS 增加了 secret 性和完整性:被动监听器将看不到交换的 HTTP 数据，包括 header 。唯一可见的是主机名(取自 https:// URL)，因为在 HTTP 发生之前，TLS 级别需要通过一种称为 SNI(服务器名称指示)的机制，即现在无处不在，可以使用 TLS 以不同名称但使用单个 IP 地址安装多个服务。