HTTP与HTTPS区别

HTTP：超文本传输协议，通过明文，即不经过任何加密的方式，在浏览器和服务器之间发送内容。如果攻击者截取了传输报文，就能轻松地读取其中的信息。所以这种方式非常不适合传输一下例如账号、密码等敏感数据。他的默认端口号是80.

HTTPS：安全套接字层超文本传输协议，他就是加入了SSL协议的HTTP，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。它的默认端口号是443.

那么他们两个的具体区别都有什么呢？

HTTPS和HTTP的区别主要如下： 

1、HTTPS协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。 

2、HTTP是超文本传输协议，信息是明文传输，HTTPS则是具有安全性的SSL加密传输协议。 

3、HTTP和HTTPS使用的是完全不同的连接方式。 

4、HTTP的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

那么HTTPS的工作原理是什么呢？

1、客户使用https的URL访问Web服务器，要求与Web服务器建立SSL连接。

2、Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。

3、客户端的浏览器与Web服务器开始协商SSL连接的安全等级，也就是信息加密的等级。

4、客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。

5、Web服务器利用自己的私钥解密出会话密钥。

6、Web服务器利用会话密钥加密与客户端之间的通信。

虽然HTTPS是安全的，加密的，但是，他的加载时间会比HTTP延长一半的时间。而且他是花钱的，他也并不是能够完全的保证安全，只能说加大了工程量而已。