Http和Https的区别

Http和Https的区别

1.http 的URL 以http:// 开头，https以https:// 开头。

2.http 标准端口是80 ，https是443。

3.https 协议需要到ca申请证书，http不需要。

4.http 是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

5.http 的连接很简单,是无状态的，https协议是由SSL+http协议构建的可进行加密传输、身份认证的网络协议 要比http协议安全。

优点：

1. 通过证书可以更信任服务器。

2. 更安全，防篡改。

缺点：

1. https 需要证书。

2. 因为对传输进行加密，会一定程度增加cpu消耗。

3. 由于https 要还密钥和确认加密算法的需要，所以首次建立连接会慢一些。

4. 带宽消耗会增加。

HTTP超文本传输协议

超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络传输协议，所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。

1960年美国人Ted Nelson构思了一种通过计算机处理文本信息的方法，并称之为超文本（hypertext），这成为了HTTP超文本传输协议标准架构的发展根基。Ted Nelson组织协调万维网协会（World Wide Web Consortium）和互联网工程工作小组（Internet Engineering Task Force ）共同合作研究，最终发布了一系列的 RFC，其中著名的RFC 2616定义了HTTP 1.1。

HTTPS

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的 HTTP通道，简单讲是HTTP的安全版，是网景于1994年创建的。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同 http:体系。用于安全的HTTP数据传输。可以解决信任主机、通讯过程中的数据的泄密和被篡改等问题。

这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。