Http与Https的区别

Http(超文本传输协议)是一个简单的请求-响应协议，运行在TCP协议之上。它指定了客户端可能发送给服务器什么的消息以及得到什么样的响应。
Https(超文本传输安全协议)，在Http的基础上通过传输加密和身份认证保证了传输过程的安全性，Https是在Http基础上加了SSL协议，保证传输过程的安全性，

Http与Https的区别

http协议传输的数据都是为加密的，因为使用http协议在传输隐私信息非常不安全，为了保证隐私数据能加密传输，于是就出现了SSL协议，用于对Http协议传输的数据进行加密，因此也就诞生了https，简单的来说，https协议是由Http+SSL协议构建的可进行加密传输、身份认证的网络协议，要以http协议传输安全。

https和http的主要区别：

1.http是超文本传输协议，信息是明文传输，https则是具有安全性的SSL加密传输协议。
2.http和https使用不同的连接方式，用的端口也不不同，前者使用的是80端口，后者使用的443端口。
3.http的连接很简单，是无状态的，https是由SSL+Http协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

https的工作原理：

客户端在使用https方式与web服务器通信时有以下几个步骤：

1.客户使用https的url访问web服务器，要与web服务器建立SSL连接。
2.web服务器收到客户端的请求后，会将网站的证书信息（其中包含公钥）传送一份给客户端。
3.客户端的浏览器与web服务器开始协商SSL连接的安全等级，也就是信息加密的等级。
4.客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。
5.web服务器利用自己的私钥解密出会话密钥。
6.web服务器利用会话密钥加密与客户端之间的通信。

https的优点：

尽管https并非绝对安全，掌握根证书的机构、掌握加密算法的组织同样可以进行中间人形式攻击，但https仍是现在架构下最安全的解决方案，主要有以下几个好处：
    1.使用https协议可认证用户和服务器，确保数据发送到正确的客户机和服务器。
    2.https协议是由SSL+http协议构建的可进行加密传输，身份认证的网络协议，要比http协议安全，可防止数据在传输的过程中不被窃取、改变，确保数据的完整性。
    3.https是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。

https的缺点：

    1.https协议握手阶段比较费时，会使页面加载的时间延长。
    2.https连接缓存不如http高效，会增加数据开销和功效，甚至已有的安全措施也会因为收到影响。
    3.SSL证书通常通常需要绑定多个IP, 不能同一个IP上绑定多个域名。
    4.https协议的加密范围也比较有限，有黑客攻击、拒绝服务、拒绝服务攻击，服务器劫持等方面几乎起不到什么作用。
    参考地址：https://www.cnblogs.com/wqhwe/p/5407468.html