HTTP与HTTPS的区别与优缺点该怎么回答

一直不擅长面试，很多知识自己明明知道就是描述不出来或者描述不准确。今天就被问道关于HTTP和HTTPS的一些问题，回答很差劲，只会说安全、加密。特此记录一下。有同样问题的同学也可以学习一下。

HTTP与HTTPS的区别

HTTP（超文本传输协议）和HTTPS（安全超文本传输协议）之间的主要区别在于安全性和加密。以下是它们之间的一些区别：

1. 安全性：HTTPS 比 HTTP 更安全，因为 HTTPS 使用 SSL/TLS 协议对传输的数据进行加密，从而保护数据免受黑客和其他恶意攻击的侵害。

2. 数据传输：HTTP 和 HTTPS 都用于在 Web 浏览器和 Web 服务器之间传输数据。但是，HTTP 数据在传输过程中不进行加密，而 HTTPS 数据则在传输过程中进行加密。

3. 端口：HTTP 默认使用端口号 80 进行通信，而 HTTPS 默认使用端口号 443 进行通信。

4. 证书：HTTPS 使用数字证书来验证网站的真实性和身份。这些数字证书由可信的第三方机构颁发，并包含该网站的公钥。

总之，HTTPS 比 HTTP 更安全，因为它使用加密技术来保护数据，同时还使用数字证书来验证网站的真实性。

HTTP 与 HTTPS 的优缺点如下：

HTTP 的优点：

1. 简单易用：HTTP 协议使用简单，易于实现和使用。

2. 兼容性好：HTTP 协议被广泛使用，并且兼容性非常好。

3. 传输速度快：HTTP 协议传输数据时没有加密过程，因此传输速度较快。

HTTP 的缺点：

1. 安全性较差：HTTP 协议传输的数据不进行加密，容易被黑客窃取和篡改。

2. 隐私保护差：HTTP 协议传输的数据不进行加密，用户的隐私信息容易被泄露。

3. 容易被劫持：HTTP 协议传输的数据可以被中间人攻击者劫持，进行恶意篡改。

HTTPS 的优点：

1. 安全性高：HTTPS 协议使用 SSL/TLS 协议对传输的数据进行加密，保证数据的安全性。

2. 隐私保护好：HTTPS 协议使用 SSL/TLS 协议对传输的数据进行加密，保护用户的隐私信息不被泄露。

3. 防止篡改：HTTPS 协议使用 SSL/TLS 协议对传输的数据进行加密，防止数据被篡改。

HTTPS 的缺点：

1. 传输速度慢：HTTPS 协议传输数据时需要进行加密和解密过程，因此传输速度较慢。

2. 部署和维护成本高：HTTPS 协议需要使用数字证书，部署和维护成本较高。

3. 兼容性差：HTTPS 协议需要浏览器和服务器同时支持，兼容性不如 HTTP 协议。