互联网协议 HTTP 与 HTTPS 的主要区别是什么

HTTP（全称Hypertext Transfer Protocol）;

HTTPS（全称Hypertext Transfer Protocol Secure）

安全性：

HTTP：HTTP协议是一种用于传输超文本（如HTML）的应用层协议，其特点包括无连接、无状态、面向对象、无阻塞和可缓存等。然而，HTTP协议并没有加密功能，数据在传输过程中是明文的，因此可能被截获或被篡改。

HTTPS：HTTPS是在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。它使用了SSL/TLS协议进行加密传输，从而保护数据在传输过程中的安全，防止数据被窃取或篡改。此外，HTTPS还提供了身份验证机制，确保数据到达用户期望的目的地。

连接方式：

HTTP：使用的是明文传输。

HTTPS：通过SSL/TLS协议进行加密传输。

证书管理：

HTTP：不需要证书。

HTTPS：需要使用CA（证书颁发机构）颁发的证书来进行加密和解密操作。因此，在使用HTTPS时，需要配置证书。

连接状态：

HTTP：连接是明文的，一旦被截断，数据就可能被窃取或篡改。

HTTPS：连接在数据传输过程中始终保持加密状态，即使连接被截断，也不会影响数据的加密状态。

端口号：

HTTP：通常使用80端口。

HTTPS：通常使用443端口。

资源消耗：

HTTPS：由于使用了加密和解密操作，因此在数据传输过程中需要消耗更多的计算资源。

HTTPS相比HTTP提供了更高的安全性，因此在需要保护用户隐私和数据安全的场景中，如在线交易、网上银行等，HTTPS更为常用。