https与服务器怎么交互?

https是什么协议,怎么用?

超文本传输安全协议，Hypertext Transfer Protocol Secure的缩写。使用TCP端口443，他的数据会用PKI中的公钥进行加密，这样抓包工具捕获到的数据包也没有办法看包中的内容，安全性大大提高，要解密数据的话就要用到PKI中的私钥。

HTTPS即超文本传输安全协议。https是一种通过计算机网络进行安全通信的传输协议。该协议由网景公司（Netscape）于1994年首次提出。其开发的主要目的是提供对网站服务器的身份认证，以保护交换数据的隐私与完整性。也由于其安全性较高的原因，它被广泛应用于万维网上安全敏感的通讯，如交易支付等方面。

http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议 http和https使用的是完全不同的连接方式用的端口也不一样：前者是80，后者是443。

不加s的是使用HTTP协议，加s的是使用HTTPS协议。二者的主要区别是：安全性不同 HTTP 明文传输，数据都是未加密的，安全性较差；HTTPS（SSL+HTTP） 数据传输过程是加密的，安全性较好。

http是超文本传输协议，信息是明文传输；https是在http上建立SSL加密层，并对传输数据进行加密，是http协议的安全版。所以如果是http和https链接下载，两者并无差异。可以直接在浏览器里贴地址进行下载。如果是流地址，大部分浏览器会直接提示下载，若不是可右击选择另存为进行下载。

超文本传输安全协议，主要作用以安全为目标的传输加密和身份认证，确保通讯加密安全与信任。

手机app开发怎样与服务器通信?

1、手机App与服务器通信的方式可以通过以下几种方式实现：HTTP/HTTPS请求：这是最常见的方式之一。手机App可以使用HTTP或HTTPS协议向服务器发送请求，例如GET、POST等，服务器接收请求后进行相应的处理，并将响应返回给App。

2、一般采用的是http接口通讯，或者socket连接。具体你要去查资料找Demo了。而且现在主流是采用html5开发或者混合开发了。

3、分析问题：这种功能实际上就是数据同步，同时要考虑手机本身、电量、网络流量等等限制因素，所以通常在移动端上有一下两个解决方案：一种是定时去server查询数据，通常是使用HTTP协议来访问web服务器，称Polling（轮询）；还有一种是移动端和服务器建立长连接，使用XMPP长连接，称Push（推送）。

4、选择服务器端技术：选择适用于你项目需求的服务器端技术，常见的选择包括Node.js、Java(Spring框架)、Python(Django或Flask框架)等。选择一种你熟悉或愿意学习的技术。搭建服务器环境：在你选择的服务器上安装相应的运行时环境。

5、如果要自己开发建议使用对称加密算法AES的CBC加密模式加密，像DES和AES的ECB加密算法都不是安全的加密算法。数据的传输使用socket相对于http传输安全且速度更快，对称加密密钥的存储可以使用阿里组件的白盒加密存储密钥来达到密钥的安全保密。

6、app与服务器交互方式？最近的Android项目开发过程中一个问题困扰自己很长时间，Android客户端与服务器交互有几种方式，最常见的就是webservices和json。要在Android手机客户端与pc服务器交互，需要满足下面几种条件：跨平台、传输数据格式标准、交互方便。

https交互过程

https的交互过程如下：客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器。服务器从算法列表中选择一种加密算法，并将它和一份包含服务器公用密钥的证书发送给客户端；该证书还包含了用于认证目的的服务器标识，服务器同时还提供了一个用作产生密钥的随机数。

第一步：客户端会发起一个hello client请求，请求中会携带TLS版本信息、加密套件候选列表、压缩算法候选列表以及一个随机数。第二步：服务端收到请求以后也会给客户端发一个server hello请求，请求中会告诉客户端它选择的协议版本、加密套件、压缩算法以及一个随机数。

HTTPS的7次握手，其实是包含TCP建立连接的三次握手，加上SSL/TLS建立连接的四次握手，且SSL/TLS建立连接是基于TCP的连接进行的。 TCP的连接建立一般都比较熟悉，这里只介绍下TLS的建立过程。

CA机构生成公私钥CA.pub和CA.pri。再使用CA.pri对你的S.pub签名生成CA证书，再将CA证书颁发给服务器。各个电脑手机等终端生产的时候都内置了CA机构的根证书，CA的公钥CA.pub。到此，服务端申请证书过程已经结束，通信前的工作就完成了，接下来就是服务器和各客户端的交互了。

(实际过程并未如此) 由此可见，整个HTTPS过程涉及到两对公钥对，一是用户加密数据通信的对称秘钥，放在数字证书中；二是CA机构的公钥对，放在OS内，用于验证证书是否合法 TLS握手 整个交互过程可以分为三个阶段：tcp握手，tls握手(明文或者密文)，tls数据交互(密文) tls握手用于验证双方及协商通信的加密秘钥。

SSL 握手的流程并不是一成不变的，根据实际的应用场景来。主要有三种： SSL 握手的完整的交互过程如下，这里是验证服务端又验证了客户端的情况： 我们的请求只验证服务端，所以 7，8，9 是不存在的。 现在具体分析每一个阶段的内容。 Client Hello 作为SSL 握手的第一个握手包，我们详细分析和理解一下包的内容。