HTTP和HTTPS的区别

HTTP协议被用于在Web浏览器和网站服务器之间传递信息，超文本传输协议，HTTP协议以明文方式发送内容，不提供任何方式的数据加 密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信 息，比如：信用卡号、密码等支付信息。为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基 础上加入了SSL/TLS协议，SSL/TLS依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

1.HTTPS协议是由SSL/TLS+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全

2.HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

HTTPS和HTTP的主要区别

https的特点：

1.https协议需要到CA申请证书，一般免费证书较少，因而需要一定费用。

2.https则是具有安全性的ssl/tls加密传输协议。

3.https使用的端口是443。

4.HTTPS协议是由SSL/TLS+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

http的特点：

1.http是超文本传输协议，信息是明文传输，

2.http使用的端口是80。

3.http的连接很简单，是无状态的；

客户端在使用HTTPS方式与Web服务器通信时的步骤

Web服务器利用会话密钥加密与客户端之间的通信。

这就是http和https的基本区别。