HTTP和HTTPS
HTTP:
超文本传输协议
明文数据传输,不提供任何形式的数据加密
HTTPS
安全套接字层超文本传输协议
在HTTP基础上加入了SSL/TLS协议保证数据传输安全
SSL:
Secure Socket Layer 安全套接字层
协议分为两层,SSL记录协议(SSL Record Protocal):建立与可靠的传输协议(如TCP)之上,为高层协议提供数据封装,压缩,加密等基本功能的支持;SSL握手协议(SSL Handshake Protocal):建立于SSL几句协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证,协商加密算法,交换加密秘钥等。
TLS:
Transport Layer Security 传输层安全协议
协议分为两层,TLS记录协议(TLS Record)和TLS握手协议(TLS Handshake),较低层为TLS记录协议
HTTP与HTTPS的区别
- 安全性不同:
- 网站申请流程不同
https协议需要CA申请证书,Web服务器启用SSL需要获得服务器证书并将该证书与要使用的SSL的服务器绑定。 - 默认端口不同
http使用80端口,https使用443端口,http工作于应用层,https工作于传输层
HTTP:
HTTP 应用层
TCP 传输层
IP 网络层
网络接口 数据链路层
HTTPS:
HTTP 应用层
TSL/SSL 安全层
TCP 传输层
IP 网络层
网络接口 数据链路层 - 对搜索排名影响
https更有优势