http协议与https的区别

http概述:超文本传输协议,是互联网上应用最为厂泛的一种网络协议。

http的缺点：

1.通信使用明文可能会被窃听。

2.不验证通信方的身份可能遭遇伪装。

3.无法证明报文的完整性，可能已遭篡改。

https就是在安全的传输层上发送的http。 它在将http报文发送给TCP之前， 先将其发送给了一个安全层对其进行加密。http安全层是通过ssl及其现代替代协议TSL来实现的。

https的优点

(1)使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器;

(2) HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http 协议安全,可防止数据在传输过程中不被窃取、改变，确保数据的完整性。

https的缺点

但是https因为加了层ssL，所以在效率方面比较低，会使页面加载的时长延长近50%,也会增加10-20%的耗电。

需要安装证书，在一定基础上增加部署费用，并且报文加密解密对数据传递有- -点的效率影响。