https和http的区别？

01HTTP属于超文本传输协议，用于在互联网上传输超文本，而HTTPS是安全的超文本传输协议，在HTTPS的基础上具有更强的安全性。简单地说，HTTPS是一个安全版本的超文本传输协议，这是一个由顶级域名系统加密的超文本传输协议。

超文本传输协议用于在网络浏览器和网站服务器之间传输信息。HTTP以明文形式发送内容，没有任何数据加密。如果攻击者截获了Web浏览器和网站服务器之间的传输消息，就可以直接读取信息。所以HTTP不适合传输一些敏感信息，比如信用卡号、密码等支付信息。

为了解决HTTP协议的这个缺陷，我们需要使用另一个协议：安全套接层超文本传输协议HTTPS。为了数据传输的安全性，HTTPS在HTTP中加入了SSL协议。SSL依靠证书来验证服务器的身份，加密浏览器和服务器之间的通信。

1.超文本传输协议和HTTPS的基本概念

http:是互联网上使用最广泛的网络协议。它是客户机和服务器之间的请求和响应标准(TCP)。用于将超文本从WWW服务器传输到本地浏览器。它可以使浏览器更加高效，减少网络传输。

HTTPS:这是一个安全的超文本传输协议通道。简单来说就是HTTP的一个安全版本，就是在HTTP下增加SSL层。HTTPS的安全基础是SSL，所以加密的细节需要SSL。

HTTPS协议的主要功能可以分为两种：一是建立信息安全通道，保证数据传输的安全性；另一种是确认网站的真实性。

二、HTTP和HTTPS有什么区别.html' target='_blank'>有什么区别？

HTTP协议传输的数据是不加密的，也就是明文，所以用HTTP协议传输私密信息是非常不安全的。为了保证这些私有数据能够被加密和传输，网景公司设计了SSL(安全套接层)协议对HTTP协议传输的数据进行加密，由此诞生了HTTPS。简单来说，httpS协议是由SSL HTTP协议搭建的网络协议，可以进行加密传输和认证，比HTTP协议更安全。

HTTPS和HTTP的主要区别如下：

1.https协议需要从ca申请证书。一般免费证书很少，需要一定的费用。

2.http是超文本传输协议，信息是明文传输，https是安全的ssl加密传输协议。

3.http和https使用完全不同的连接方式和不同的端口，前者是80，后者是443。

4.http连接简单且无状态。HttpS协议是由SSL HTTP协议构造的网络协议，可以进行加密传输和认证，比HTTP协议更安全。

三、HTTPS的工作原理

众所周知，HTTPS可以对信息进行加密，以防止敏感信息被第三方获取，因此许多安全级别较高的服务，如银行网站或电子邮件地址，将采用HTTPS协议。

客户端使用HTTPS与网络服务器通信有几个步骤，如图所示。

(1)客户使用https URL访问Web服务器，并请求与Web服务器建立SSL连接。

(2)Web服务器收到客户端的请求后，会将网站的证书信息(证书中包含公钥)的副本发送给客户端。

(3)客户端的浏览器和Web服务器开始协商SSL连接的安全级别，也就是信息加密的级别。

(4)客户端的浏览器根据双方约定的安全级别建立会话密钥，然后利用网站的公钥对会话密钥进行加密，并发送给网站。

(5)Web服务器使用自己的私钥解密会话密钥。

(6)网络服务器使用会话密钥来加密与客户端的通信。

第四，HTTPS的优势

虽然HTTPS不是绝对安全的，但是掌握根证书和加密算法的组织也可以进行中间人攻击，HTTPS仍然是当前体系结构下最安全的解决方案，具有以下优势：

(1) HTTPS协议可用于认证用户和服务器，以确保数据被发送到正确的客户端和服务器；

(2)httpS协议是由SSL HTTP协议构建的网络协议，可以进行加密传输和身份认证。它比HTTP协议更安全，可以防止数据在传输过程中被窃取或更改，保证数据的完整性。

(3)在当前架构下，HTTPS是最安全的解决方案。虽然不是绝对安全，但是大大增加了中间人攻击的成本。

(4) Google在2014年8月调整了搜索引擎算法，表示“与相同的HTTP网站相比，HTTPS加密的网站在搜索结果中排名会更靠前”。

动词（verb的缩写）HTTPS的缺点

虽然HTTPS有很大的优势，但它仍然有一些缺点：

(1)1)HTTPS协议的握手阶段比较耗时，会延长页面加载时间近50%，功耗增加10%到20%；

(2)HTTPS连接缓存不如HTTP高效，会增加数据开销和功耗，甚至会影响现有的安全措施；

(3)SSL证书需要钱。证书越强大，成本越高。个人网站和小网站没有必要，一般不用。

(4)SSL证书通常需要绑定IP，不能在同一个IP上绑定多个域名，所以IPv4资源无法支持这种消耗。

(5)5)HTTPS协议的加密范围相对有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到任何作用。最重要的是，SSL证书的信用链系统不安全，尤其是一些国家可以控制CA根证书时，中间人攻击同样可行。

第六，http切换到HTTPS

如果需要把网站从http切换到https，应该怎么做？

在这里，我们需要把页面中的所有链接，比如js，css，图片等等，从http改成https。例如，网页链接被改变为网页链接

BTW，这里虽然把http切换成https，但是还是建议保留http。所以我们在切换的时候可以兼容http和https。具体实现是从页面链接中去掉http头，这样http头和https头就可以自动匹配了。比如把网页链接改成////www . Baidu.com然后用户从http入口进入访问页面，页面就是http，如果用户从https入口进入访问页面，页面甚至就是https。

Tags： 区别