http 协议升级为 https 都需要测试哪些内容呢

hygbuaa 2020-05-13

基于这道题,我们需要先认识http和https的区别;了解https的通信过程;再回答测试需要关注的点。

一、http和https的区别

http 协议升级为 https 都需要测试哪些内容呢

(图片来源网络:testerhome.com)

Http和Https都是位于OSI(计算机或通信系统间互联标准体系)的第七层:应用层,位于该层的还有SMTP和FTP协议。
Http协议运行在TCP之上。所有传输的内容都是明文,客户端和服务器端都无法验证对方的身份。
Https是Http运行在SSL/TLS(安全套接字层/传输层安全)之上,SSL/TLS运行在TCP之上。所有传输的内容都经过加密,加密采用对称加密,但对称加密的密钥用服务器方的证书进行了非对称加密。此外客户端可以验证服务器端的身份,如果配置了客户端验证,服务器方也可以验证客户端的身份。
一句话:Http+加密+认证+完整性保护=Https

二、https的通信过程

http 协议升级为 https 都需要测试哪些内容呢

 (图片来源网络:testerhome.com)

 上图整个过程就是Https过程,可以这样理解,去除prepare部分、去除步骤2、3、4部分就是Http过程,只是Http中客户端和服务器通信时没有加密(步骤5、6去掉加密)。

三、测试需要关注的点

1.因为Https过程比Http过程复杂,因此一个Https请求/响应的时间会比Http长。举个栗子,相同网络情况下,通过Charles抓包,Https的Duration为968ms,Http的Duration为729ms,两者的相差时间很小,几乎无感;
2.Https存在CA证书,需要关注证书的有效时限。但是这个一般也是很少关注的点。

3.需要测试下相关联的业务系统在跳转的时候会不会有问题,比如http调用https的时候就可能会出问题,这个在业务部分切换到https上的时候,特别需要注意。

相关推荐