HTTP是应用层的协议
HTTP
HTTP:超文本传输协议(HyperText Transfer Protocol),是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。
HTTP是一个客户端终端(用户)和服务器端(网站)请求和应答的标准(TCP)。通过使用网页浏览器、网络爬虫或者其它的工具,客户端发起一个HTTP请求到服务器上指定端口(默认端口为80)。
HTTPS
HTTPS:安全套接字超文本传输协议(Hypertext Transfer Protocol over Secure Socket Layer),为了数据的安全传输,HTTPS在HTTP的基础上添加SSL/TLS协议;SSL/TLS依靠证书来验证服务器身份;并为浏览器和服务器之间通信加密(默认端口为443)。
区别
- 采用HTTPS 协议的服务器必须从CA (Certificate Authority)申请一个用于证明服务器用途类型的证书。(该证书只有用于对应的服务器的时候,客户端才信任此主机。)
- HTTP 和 HTTPS 使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。
- HTTP 的连接是无状态的
- HTTP 是超文本传输协议,信息是明文传输;HTTPS 协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议
- HTTPS 内容传输经过完整性校验
- HTTPS 内容经过对称加密,每个连接生成一个唯一的加密密钥
- HTTPS 第三方无法伪造服务端(客户端)身份