http 和 https

1.http是一种传输协议，本名超文本传输协议，是客户端和服务器端请求和应答的标准，用于从www服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

2.https是在http通道的基础下加入了SSL，SSL是https的安全基础。https的主要作用是建立一个安全通道，来确保数组的安全传输，以保证网站的真实性。

3.区别：http传输的数据都是未加密的（明文）。SSL协议对http协议传输的数据进行加密处理，就形成了https。简单来说https=http+ssl。https比http协议的安全性更高。另外，它们的连接方式和端口号也不同，http端口号一般为80，https端口号一般为443。并且http协议需要ca证书，花钱也大。

4.https的工作原理：客户端是同https url访问服务器端，此时服务器端会建立ssl链接并且返回网站的证书（公钥），客户端收到之后开始与服务器端协商SSL链接安全等级，协商一致后简历会话密钥，网站的公钥可以加密会话密钥，服务器端的私钥可以解密出会话密钥，服务器通过会话密钥加密与客户端的通信。