HTTP和HTTPS的区别与联系-万变ip

您的位置：首页 >文章内容

HTTP和HTTPS的区别与联系

来源：互联网作者：admin 时间：2020-08-20 11:06:42

HTTP 属于超文本传输协议，用来在 Internet 上传送超文本， HTTPS则是为安全超文本传输协议，在 HTTPS 基础上拥有更强的安全性，简单来在，HTTPS 是 HTTP 的安全版，是使用 TLS/SSL 加密的 HTTP 协议。

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，不会提供任何方式的数据加密，很容易就被黑客截取Web浏览器和网站服务器之间的传输报文，直接读懂其中的信息意思，所以说HTTP协议不适合传输一些敏感信息，尤其是信用卡号、密码等支付信息。难道就永远不传输吗？其实可以使用另外一种协议——HTTPS。HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并且在浏览器和服务器之间的通信进行加密，起到了保护作用。

两者的区别在于，HTTP使用的是80接口，HTTPS是443。HTTP是超文本传输协议，信息明文传输，HTTPS则是采用了更安全的SSL传输协议，可以进行加密传输、身份认证的网络协议，比HTTP协议安全。HTTPS协议需要到CA申请证书，一般免费证书较少，因而需要一定费用。

虽然看起来HTTPS很好用，但是还是有很多不足之处的。最直观就是成本高，上面也说了，HTTPS协议的免费证书少，对于那些网络工作者是不值当的。HTTPS协议还会影响缓存，增加数据开销和功耗，而且加密范围较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。