【面试-http和https的区别】

HTTP 协议传输的数据都是未经加密的，即明文的，因此使用 HTTP 协议传输隐私信息不安全。为了保证隐私数据能够加密传输，于是使用SSL 协议用于对 HTTP 协议传输的数据进行加密，即 HTTPS；

HTTPS 协议是 HTTP + SSL 协议构建的可进行加密传输、身份认证的网络协议，比 HTTP 更加安全，两者的区别主要有：

• HTTPS 需要到 CA 申请证书，一般免费证书较少，因此需要一定费用；
• HTTP 是超文本传输信息，信息是明文传输；HTTPS 是在HTTP的基础上使用了SSL协议对数据进行了加密，能够保证数据的完整性（Hash）和安全性（对称加密），同时会进行身份认证（非对称加密）；
• HTTP 和 HTTPS 使用的是完全不同的连接方式，HTTP 默认使用 80 端口，而 HTTPS 默认使用 443 端口；
• HTTP 的连接简单，是无状态的；而 HTTPS 是 SSL + HTTP 协议构建的可进行加密传输、身份认证的网络协议，比 HTTP 协议安全；
  (无状态的意思是其数据包的发送、传输和接收都是相互独立的。无连接的意思是指通信双方都不长久的维持对方的任何信息。)