http和https分别是什么？区别是什么？

好青崧

于 2024-08-25 20:10:45 发布

阅读量201

点赞数 3

文章标签： http https 网络协议

本文链接：https://blog.csdn.net/jht_520/article/details/141534063

版权

一、HTTP（HyperText Transfer Protocol，超文本传输协议）

HTTP 是一种用于在万维网（World Wide Web）上传输数据的协议。它主要用于客户端（如浏览器）和服务器之间的通信，以请求和传输网页、图像、视频等资源。

HTTP 的工作方式通常是客户端向服务器发送一个请求，请求特定的资源。服务器接收到请求后，返回相应的资源给客户端。

例如，当你在浏览器中输入一个网址并按下回车键时，浏览器会向服务器发送一个 HTTP 请求，请求该网址对应的网页资源。服务器收到请求后，将网页内容以 HTTP 响应的形式返回给浏览器，浏览器再将其渲染显示出来。

二、HTTPS（HyperText Transfer Protocol Secure，超文本传输安全协议）

HTTPS 是在 HTTP 的基础上加入了 SSL（Secure Sockets Layer，安全套接层）或 TLS（Transport Layer Security，传输层安全）协议，以提供加密和安全的通信。

HTTPS 通过在客户端和服务器之间建立一个加密的连接，确保在传输过程中数据的保密性、完整性和真实性。这对于处理敏感信息（如登录凭证、信用卡信息等）的网站非常重要。

三、HTTP 和 HTTPS 的区别

安全性
- HTTP 是明文传输，数据在网络中以未加密的形式传输，容易被窃听、篡改或伪造。
- HTTPS 使用加密技术对数据进行加密，使得数据在传输过程中更加安全，难以被第三方窃取或篡改。
连接方式
- HTTP 使用标准的 TCP 连接。
- HTTPS 在建立连接时，首先进行 SSL/TLS 握手，以协商加密算法和密钥等参数，然后建立加密的连接。
端口号
- HTTP 通常使用端口 80。
- HTTPS 通常使用端口 443。
证书要求
- HTTPS 需要服务器拥有数字证书，以证明其身份的合法性。数字证书由权威的证书颁发机构（CA）颁发，客户端会验证服务器的证书是否有效。
- HTTP 不需要证书。
性能影响
- 由于 HTTPS 需要进行加密和解密操作，以及额外的握手过程，所以在一定程度上会比 HTTP 稍微消耗更多的服务器资源和网络带宽，可能会对性能产生一些影响。但是，随着技术的不断进步，这种影响已经越来越小。
浏览器显示
- 在浏览器中，使用 HTTPS 的网站通常会在地址栏显示一个锁形图标，表示连接是安全的。而 HTTP 网站则没有这个图标。

总之，HTTPS 相比 HTTP 提供了更高的安全性，对于涉及敏感信息的网站和应用来说是非常必要的。随着网络安全意识的不断提高，越来越多的网站正在从 HTTP 切换到 HTTPS。

关注