计算机网络——HTTP和HTTPS

基础概念

HTTP（HyperText Transfer Protocal）超文本传输协议，是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。
HTTP 默认工作在 TCP 协议 80 端口，用户访问网站 http:// 打头的都是标准 HTTP 服务。
HTTP 协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。

HTTPS（HyperText Transfer Protocal Secure）超文本传输安全协议，是一种透过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。HTTPS开发的主要目的在于提供对网站服务器的身份认证，保护交换数据的隐私与完整性。

HTTP和HTTPS的区别

（1）HTTPS协议需要用到ca证书，一般免费证书很少，需要交费；
（2）HTTP是超文本传输协议，信息是明文传输，HTTPS是具有安全性的SSL加密传输协议；
（3）HTTP和HTTPS使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443；
（4）HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比HTTP协议安全；
（5）HTTP的连接很简单，是无状态的；
（6）HTTP页面相应速度比HTTPS快，主要是因为HTTP使用TCP三次握手建立连接，客户端和服务器需要交换3个包，而HTTPS除了TCP的3个包，还要加上SSL握手需要的9个包，一共是12个包。