文章目录
- 一、关于HTTP和HTTPS
- 二、HTTP与HTTPS的区别
- 2.1 数据传输方式
- 2.2 端口号不同
- 2.3 证书验证
- 2.4 连接速度
- 三、 如何给自己的域名配置HTTPS SSL
- 3.1 购买SSL证书
- 3.2 安装Nginx
- 3.3 配置HTTPS
- 总结
一、关于HTTP和HTTPS
本文已收录于PHP全栈系列专栏：PHP面试专区。
计划将全覆盖PHP开发领域所有的面试题，对标资深工程师/架构师序列，欢迎大家提前关注锁定。
HTTP和HTTPS是开发人员必须要了解的知识，也是常见的面试题。目前大多数网站都是HTTPS的协议，因为更加安全。
HTTP（Hyper Text Transfer Protocol）是一种用于传输超文本的应用层协议。它是基于TCP协议构建的，主要用于在Web浏览器和Web服务器之间传输数据。
HTTPS（Hyper Text Transfer Protocol Secure）是HTTP的安全版本，它通过使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议来保护数据传输的安全性。
简单来说，HTTPS就是在HTTP的基础上添加了一层加密保护，使得数据传输更加安全可靠。
二、HTTP与HTTPS的区别
2.1 数据传输方式
HTTP的传输方式是明文传输，所有传输的数据都是明文的，容易被窃听和篡改。而HTTPS通过使用SSL/TLS协议来对传输的数据进行加密，保证数据传输的安全性。
2.2 端口号不同
HTTP默认使用80端口，而HTTPS默认使用443端口。
2.3 证书验证
HTTPS需要使用SSL证书，该证书由一个受信任的证书颁发机构签发。这个证书可以用来验证服务器的身份，并确认客户端与服务端之间的通信是安全的。
2.4 连接速度
HTTPS连接比HTTP连接速度慢，因为HTTPS需要进行加密解密操作，会增加服务器的负担。
三、 如何给自己的域名配置HTTPS SSL
下面我将介绍如何通过Nginx来给自己的域名配置HTTPS SSL。
3.1 购买SSL证书
首先需要购买SSL证书，可以选择购买CA机构颁发的证书，也可以使用Let’s Encrypt等免费证书服务提供商提供的证书。
3.2 安装Nginx
如果没有安装Nginx，可以使用以下命令进行安装：
sudo apt-get update
sudo apt-get install nginx
3.3 配置HTTPS
-
将SSL证书和密钥上传到服务器上，并将其存储在安全的位置。
-
打开nginx配置文件，在server块中添加以下代码：
server {listen 80;server_name example.com;return 301 https://$server_name$request_uri;
}server {listen 443 ssl;server_name example.com;ssl_certificate /path/to/ssl.crt;ssl_certificate_key /path/to/ssl.key;# SSL加密算法配置ssl_protocols TLSv1.2 TLSv1.3;ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;ssl_prefer_server_ciphers on;# 其他配置项...
}
其中，ssl_certificate和ssl_certificate_key是SSL证书和密钥的路径。
- 测试配置文件是否正确。如果Nginx配置文件没有错误，可以使用以下命令重启Nginx：
sudo systemctl restart nginx
- 在浏览器中输入https://example.com，如果一切正常，应该能够看到已经成功配置了HTTPS SSL。
总结
HTTP是一种基于TCP协议的超文本传输协议，而HTTPS则是HTTP的安全版本，通过使用SSL/TLS协议来对传输的数据进行加密，保证数据传输的安全性。在进行网站部署时，除了需保证服务端代码的安全性，也要保证数据传输的安全性。通过本文，我们了解到了HTTP与HTTPS的主要区别，以及如何通过Nginx给自己的域名配置HTTPS SSL。
本文已收录于PHP全栈系列专栏：PHP面试专区。
计划将全覆盖PHP开发领域所有的面试题，对标资深工程师/架构师序列，欢迎大家提前关注锁定。
