总的来说就是,HTTPS 比 HTTP 安全
1、HTTP,超文本传输协议(默认端口80)
HTTPS,安全的超文本传输协议(默认端口443),HTTPS = HTTP + SSL(TLS),SSL,安全套接字层
2、HTTP 解决了 HTTP 明文传输、没有用户验证、不会验证报文的完整性的问题
即 HTTPS 对数据加密、保证数据一致性、进行身份验证
3、HTTPS 的内核是 HTTP
HTTPS 并不是一项新的应用层协议,只是 HTTP 通信接口部分由 SSL 和 TLS 替代而已。通常情况下,HTTP 会先直接和 TCP 进行通信。在使用 SSL 的 HTTPS 后,则会先演变为和 SSL 进行通信,然后再由 SSL 和 TCP 进行通信。也就是说,HTTPS 就是身披了一层 SSL 的 HTTP。
SSL 是一个独立的协议,不只有 HTTP 可以使用,其他应用层协议也可以使用,比如 SMTP(电子邮件协议)、Telnet(远程登录协议) 等都可以使用。
附:
对称加密:顾名思义就是指加密和解密时使用的密钥都是同样的密钥。只要保证了密钥的安全性,那么整个通信过程也就是具有了机密性。
非对称加密:也别成为公钥加密,密钥通过网络传输交换,它能够确保及时密钥被拦截,也不会暴露数据信息。非对称加密中有两个密钥,一个是公钥,一个是私钥,公钥进行加密,私钥进行解密。公开密钥可供任何人使用,私钥只有你自己能够知道。