https和http

提到HTTP或HTTPS相信咱们都不会觉得陌生，大部分网站都有这个“前缀”。比如，在网址栏里输入了甘肃陇上云网络科技有限公司的网址，下方会主动跳转到有https协议的链接：HTTP和HTTPS看上去只要一个S的差异，咱们经常傻傻分不清楚，它们究竟是什么意思呢？

HTTP：【HyperText Transfer Protocol】HTTP是互联网上使用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的规范(TCP)，用于从WWW服务器传输超文本到本地浏览器的传输协议。HTTP是选用明文方式进行数据传输，极易被不法份子盗取和篡改。

HTTPS：【HyperText Transfer Protocol over Secure Socket Layer】是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即在HTTP下加入SSL层，HTTPS的安全基础是SSL，因而加密的详细内容就需求SSL。HTTPS协议的首要效果能够分为两种：一种是建立一个信息安全通道，来保证数据传输的安全;另一种就是确认网站的真实性。

HTTPS和HTTP之间的差异：

1、HTTPS是加密传输协议，HTTP是明文传输协议；

2、HTTPS需求用到SSL证书，而HTTP不用；

3、HTTPS规范端口443，HTTP规范端口80；

4、HTTPS基于传输层，HTTP基于使用层；

5、HTTPS在浏览器显现绿色安全锁，HTTP没有显现，并被越来越多的浏览器标记为不安全；

HTTPS配置的重要性：

网站安全问题其实是触目惊心的，主要表现在以下方面：①首页会被篡改，非法跳转；②网站被灌入广告，但收入不归自己网站所有。HTTPS是公认可有效的防止网站被黑被篡改的认证协议。

在目前的技术背景下，HTTPS是现行架构下最安全的解决方案：①使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；②HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性；③HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。