HTTP与HTTPS打开网页的背后技术解析
一、引言
当我们每天使用电脑或手机访问网页时，无论是浏览新闻、购物还是社交，背后都有一系列复杂的网络技术支撑。
其中最核心的是HTTP（超文本传输协议）和HTTPS（超文本传输安全协议）。
这两种协议构成了互联网应用层的基础，承载了浏览器与服务器的数据传输与交互。
接下来，我们将深入解析HTTP与HTTPS背后的技术细节和工作原理。
二、HTTP：基础传输协议
HTTP（HyperText Transfer Protocol）是一种应用层协议，用于在Internet上传输文本信息，如网页上的HTML代码。其主要特点包括：
1. 无连接：HTTP协议无持续性连接，每次请求都需要建立新的连接，请求结束后连接断开。这种特性使得HTTP协议在处理大量并发请求时效率较高。
2. 无状态：HTTP协议本身并不保存任何用户信息，也就是说它不记录客户端和服务端的交互状态。因此，服务器无法识别不同用户的身份，也无法跟踪用户的行为。
3. 简单快速：HTTP协议设计简洁，请求和响应的格式简单明了，使得数据传输速度快。
三、HTTPS：安全传输协议
随着网络安全需求的增长，HTTP逐渐被其安全的版本HTTPS所取代。HTTPS（HyperText Transfer Protocol Secure）是一种通过SSL/TLS加密通信的HTTP协议，其主要特点包括：
1. 加密传输：HTTPS协议采用SSL/TLS加密技术，对客户端和服务器之间的数据进行加密处理，确保数据传输的安全性。
2. 身份验证：HTTPS协议可以验证服务器的身份，确保用户访问的是合法的网站，防止用户受到中间人攻击。
3. 数据完整性：HTTPS协议可以保证数据的完整性，防止数据在传输过程中被篡改。这对于在线支付、电子商务等场景尤为重要。
四、HTTP与HTTPS的技术细节和工作原理
1. HTTP的技术细节和工作原理：当用户在浏览器中输入网址后，浏览器会向服务器发送HTTP请求。服务器接收到请求后，返回相应的HTML文件。浏览器解析HTML文件，呈现给用户网页内容。在此过程中，所有的数据传输都是明文的。
2. HTTPS的技术细节和工作原理：当用户使用HTTPS协议访问网站时，浏览器首先与服务器进行SSL/TLS握手。握手成功后，浏览器和服务器之间的通信将采用加密方式。在数据传输过程中，所有信息都会被加密，确保数据的安全性。服务器通过证书验证自己的身份，确保用户访问的是合法网站。HTTPS还可以保证数据的完整性，防止数据在传输过程中被篡改。
五、HTTP与HTTPS的应用场景
1. HTTP的应用场景：由于HTTP协议简单快速，适用于对安全性要求不高的场景，如新闻网站、社交网络等。对于一些静态资源的传输，如图片、视频等，HTTP也可以满足需求。
2. HTTPS的应用场景：HTTPS适用于需要保证数据安全性的场景，如电子商务、在线支付、银行系统等。政府、企业等官方网站的登录功能也需要采用HTTPS协议，以确保用户信息的安全。
六、结论
HTTP和HTTPS是现代互联网应用层的核心协议，它们承载着浏览器与服务器的数据传输与交互任务。
虽然HTTP协议简单快速，但在数据传输安全性方面存在不足；而HTTPS则在保证数据安全性的同时，也存在一定的性能开销。
在实际应用中，需要根据具体场景选择合适的协议。
随着网络安全需求的不断增长，HTTPS将在未来逐步取代HTTP，成为互联网应用的主要协议。
为什么有的网站会自动以https打开，有的就不自动
有的网站即使使用了https证书，因为网站上有其他http的因素也会选择http和https兼容，不做强制跳转https，https的网站有http的链接类会提示网站不安全，其实不安全是因为是http，访客看见了不安全几个字对网站浏览不好，我们evtrust的网站上因为有http的小工具就是两者兼容的，还是要看网站的设置，另外小站也使用了https的话就会强制https访问了（主要是小站不怎么用，功能不齐全，还是用主站吧）
用域名访问网站到页面打开过程所用到的协议？具体过程是怎么样的
域名解析 又叫 DNS解析 用到DNS协议http又叫 超文本协议数据传输用的是TCP/IP协议底层协议很多，无法一一举例的
各位大佬,我的网站http协议无法无法访问,https却可以这是为什么呢?
设置了重复性重定向跳转命令导致，比如配置SSL证书过程中强制设置了HTTPS，网站后台又设置了伪静态跳转双重跳转导致。
一、使用的控制面板虚拟主机，配置SSL证书不设置强制HTTPS，关闭自动跳转功能查看。
二、查看网站根目录是否存在 伪静态文件，如果存在删除查看。
三、可能主机80端口没有绑定该域名，也需要联系提供商确定一下是否主机问题。
四、如果关闭配置SSL证书，http协议可以正常访问，那么说明是重定向重复导致，配置SSL证书如果有强制HTTPS按钮不要开启就可以了。
