【面试必备】HTTP和HTTPS是什么？有什么差异？

一、HTTP和HTTPS是什么？

HTTP（超文本传输协议）和HTTPS（超文本传输安全协议）是用于在互联网上传输数据的协议。它们都是应用层协议，建立在TCP/IP协议栈之上，用于客户端（如浏览器）和服务器之间的通信。

1、HTTP（超文本传输协议）

HTTP是一种无状态的协议，用于传输超文本（如HTML文档）。它定义了客户端如何请求服务器上的资源，以及服务器如何响应这些请求。

作用：

• 请求和响应： 客户端（如浏览器）使用HTTP请求从服务器获取资源（如网页、图片等），服务器则使用HTTP响应返回这些资源。
• 简单性和灵活性： HTTP协议简单且灵活，支持多种请求方法（如GET、POST、PUT、DELETE等），可以传输各种类型的数据。
• 缓存： HTTP协议支持缓存机制，可以减少网络流量和响应时间。

2、HTTPS（超文本传输安全协议）

HTTPS是HTTP的安全版本，通过在HTTP协议的基础上加入SSL/TLS层来提供数据加密和身份验证功能。

作用：

• 数据加密： HTTPS使用SSL/TLS协议对数据进行加密，确保数据在传输过程中的安全性和完整性，防止数据被窃取或篡改。
• 身份验证： HTTPS要求服务器提供有效的SSL/TLS证书来验证其身份，确保客户端与正确的服务器建立连接，防止中间人攻击。
• 隐私保护： 由于HTTPS对数据进行加密，它可以保护用户的隐私信息，如密码、信用卡信息等，在传输过程中不被泄露。

3、HTTPS中加入的SSL/TLS层是什么？

SSL/TLS层是在HTTP协议的基础上加入的安全层，用于提供数据加密和身份验证功能。SSL（安全套接字层）及其继任者TLS（传输层安全性）是为网络通信提供安全及数据完整性的一种安全协议。

它们通过加密技术确保数据在网络传输过程中不会被截取或窃听，同时也提供身份验证机制，确保数据被发送到正确的客户端和服务器上。

SSL/TLS协议的工作原理主要分为握手阶段和数据传输阶段。

• 在握手阶段，客户端和服务器通过一系列步骤交换信息并协商加密参数，生成会话密钥。
• 在数据传输阶段，发送方使用会话密钥对数据进行加密，并通过SSL/TLS协议传输给接收方，接收方使用相同的会话密钥解密数据。

这种加密通信方式确保了通信的安全性和数据的完整性。总的来说，SSL/TLS层在HTTP协议的基础上增加了安全性，使得数据在传输过程中能够得到有效的保护。

二、HTTP和HTTPS的差异

HTTP（超文本传输协议）和HTTPS（超文本传输安全协议）的主要区别在于安全性。

1、安全性

• HTTP：HTTP协议不加密传输的数据，因此它不适合传输敏感信息，如密码、信用卡信息等。HTTP的数据包在传输过程中是明文的，这意味着任何可以访问网络路径的人都可以查看或篡改传输的数据。
• HTTPS：HTTPS协议通过SSL/TLS加密传输的数据，确保数据在传输过程中的安全性和完整性。这意味着即使有人能够访问网络路径，也无法查看或篡改加密的数据。HTTPS能够保护用户数据免受中间人攻击和其他类型的网络攻击。

2、URL表示

• HTTP：HTTP协议的URL通常以 http:// 开头，例如 http://www.example.com 。
• HTTPS：HTTPS协议的URL通常以 https:// 开头例如 https://secure.example.com 。

3、端口

• HTTP默认使用80端口。
• HTTPS默认使用443端口。

4、证书

• HTTP不需要SSL/TLS证书。
• HTTPS需要一个有效的SSL/TLS证书来验证服务器的身份，并确保数据在客户端和服务器之间安全传输。

5、性能

• 由于HTTPS需要加密和解密数据，因此相对于HTTP，HTTPS可能会有一些性能开销。然而，随着硬件和加密技术的进步，这种性能差异已经变得越来越小。

6、浏览器显示

• 当用户访问HTTPS网站时，大多数现代浏览器会在地址栏中显示一个锁图标或类似的安全指示符，以表明该连接是安全的。
• 对于HTTP网站，浏览器通常不会显示任何特殊的安全指示。

HTTP和HTTPS都是用于在互联网上传输数据的协议，它们之间的主要区别在于安全性。HTTPS通过使用SSL/TLS加密来保护数据传输，并提供身份验证功能，而HTTP则不提供这些功能。

三、应用场景

• 对于需要传输敏感信息的场景（如网上银行、电子商务等），HTTPS是更好的选择。
• 而对于一些不需要传输敏感信息的场景，可以使用HTTP，但需要注意数据的安全性。
• 在实际应用中，越来越多的网站和服务开始采用HTTPS来保障用户数据的安全。