HTTP协议和HTTPS协议的区别

HTTP是应用层的协议

HTTP

HTTP：超文本传输协议（HyperText Transfer Protocol），是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。
HTTP是一个客户端终端（用户）和服务器端（网站）请求和应答的标准（TCP）。通过使用网页浏览器、网络爬虫或者其它的工具，客户端发起一个HTTP请求到服务器上指定端口（默认端口为80）。

HTTPS

HTTPS：安全套接字超文本传输协议（Hypertext Transfer Protocol over Secure Socket Layer），为了数据的安全传输，HTTPS在HTTP的基础上添加SSL/TLS协议；SSL/TLS依靠证书来验证服务器身份；并为浏览器和服务器之间通信加密（默认端口为443）。

区别

• 采用HTTPS 协议的服务器必须从CA （Certificate Authority）申请一个用于证明服务器用途类型的证书。（该证书只有用于对应的服务器的时候，客户端才信任此主机。）
• HTTP 和 HTTPS 使用的是完全不同的连接方式，用的端口也不一样,前者是80,后者是443。
• HTTP 的连接是无状态的
• HTTP 是超文本传输协议，信息是明文传输；HTTPS 协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议
• HTTPS 内容传输经过完整性校验
• HTTPS 内容经过对称加密，每个连接生成一个唯一的加密密钥
• HTTPS 第三方无法伪造服务端（客户端）身份