以下关于HTTP和HTTPS的描述中，不正确的是（）。

2020年下半年上午试卷综合知识

第 45 题


知识点	超文本传输协议（HTTP） HTTPS
关键词	HTTP
章/节	安全技术与协议因特网与物联网

A. 部署HTTPS需要到CA申请证书

B. HTTP信息采用明文传输，HTTPS则采用SSL加密传输

C. HTTP和HTTPS使用的默认端口都是80

D. HTTPS由SSL+HTTP构建，可进行加密传输、身份认证，比HTTP安全

相关试题因特网与物联网

第68题

2014年上半年

CIDR技术解决了路由缩放问题，例如2048个C类网络组成一个地址块，网络号从192.24.0.0~192.31.255.0这样的超网号应为（68），其地址掩码应为（69）。

第35题

2018年下半年

主机A的主域名服务器为202.112.115.3，辅助域名服务器为202.112.115.5，域名www.aaaa.com的授权域名服务器为102.117.112.254。若主机A访问www.aaaa.com时，由102..

第55题

2009年下半年

IPv6协议数据单元由一个固定头部和若干个扩展头部以及上层协议提供的负载组成，其中用于表示松散源路由功能的扩展头是(54)。如果有多个扩展头部，第一个扩展头部..

知识点讲解

· 超文本传输协议（HTTP）

· HTTPS

超文本传输协议（HTTP）

HTTP采用了客户机／服务器模式，在服务器与客户机之间建立一条TCP连接。默认情况下，服务器使用熟知端口80，而客户机使用短暂端口。

HTTP是一种面向事务的应用层协议，每一事务的处理是独立的。通常情况下，HTTP会为每一事务创建一个客户机与服务器间的TCP连接，一旦事务处理结束，HTTP就切断客户机与服务器间的连接，若客户机取下一个文件时，还要重新建立连接。

HTTP将一次请求／服务的全过程定义为一个简单事务处理，它由以下4个步骤组成。

（1）客户机与服务器建立连接。

（2）客户机向服务器提出请求，在请求中指明欲操作的页。

（3）如果请求被接受，服务器送回应答。

（4）客户机与服务器断开连接。

HTTP报文有以下两种：请求报文和响应报文。它们都由3个部分组成：开始行（用于区分是请求报文还是响应报文）、首部行（说明浏览器、服务器或报文主体的一些信息）和实体主体（报文中的内容）。

HTTPS

HTTPS（Hypertext Transfer Protocol over Secure Socket Layer，安全套接字层上的超文本传输协议）是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL。SSL极难窃听，对中间人攻击提供一定的合理保护。严格学术表述HTTPS是两个协议的结合，即传输层SSL+应用层HTTP。

HTTPS是一个URI（Universal Resource Identifier，统一资源定位符）语法体系，句法类同HTTP体系，用于安全的HTTP数据传输。HTTPS实际上应用了SSL作为HTTP应用层的子层，HTTPS使用端口443（也可以指定其他TCP端口），而不是像HTTP那样使用端口80来和TCP/IP进行通信。HTTPS和SSL支持使用X.509数字认证，如果需要的话，用户可以确认发送者是谁。也就是说，它的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5