【个人笔记】HTTP和 HTTPS

        HTTP（Hypertext Transfer Protocol）和 HTTPS（Hypertext Transfer Protocol Secure）是互联网上用于传输数据的两种通信协议。它们在工作原理、安全性、性能等方面有着显著的区别。下面我将详细解释这两种协议。

HTTP

        HTTP 是一种应用层协议，用于从万维网服务器传输超文本到本地浏览器的传输协议。它使用 TCP/IP 协议族中的 TCP 协议作为传输层协议，通常使用端口 80。HTTP 是无状态的，这意味着每个请求都是独立的，服务器不会记住之前的请求。

特点:

• 无状态: 每次请求和响应都是独立的，服务器不会保存会话状态。
• 明文传输: HTTP 的数据传输是未加密的，容易被窃听和篡改。
• 简单快捷: HTTP 协议的报文格式简单，易于实现。
• 支持缓存: HTTP 支持缓存机制，可以减少网络流量，提高访问速度。
• 管道化和多路复用: HTTP/1.1 引入了持久连接（keep-alive）和管道化请求，HTTP/2 则实现了多路复用，允许多个请求共享一个 TCP 连接。

HTTPS

        HTTPS 是 HTTP 的安全版本，它在 HTTP 和 TCP 协议之间加入了一层 SSL/TLS 加密层，从而确保数据的安全传输。HTTPS 使用端口 443。

特点:

• 加密传输: HTTPS 使用 SSL/TLS 协议对数据进行加密，保护数据免受窃听和中间人攻击。
• 身份验证: HTTPS 证书可以验证服务器的身份，确保用户连接的是正确的网站。
• 完整性检查: HTTPS 确保数据在传输过程中不被篡改。
• 性能优化: 尽管 HTTPS 增加了加密解密的计算开销，但现代硬件和优化的加密算法以及 HTTP/2 和 HTTP/3 的引入，实际上可以提升整体性能。

HTTP 和 HTTPS 的区别

1. 安全性:
   • HTTP 的数据是明文传输的，容易被截获和监听；HTTPS 的数据是加密传输的，增加了数据的安全性。
2. 端口号:
   • HTTP 默认使用端口 80；HTTPS 默认使用端口 443。
3. 性能:
   • 传统上，HTTPS 因为加密解密过程可能比 HTTP 稍慢，但随着硬件性能的提升和加密算法的优化，HTTPS 已经能够提供相当甚至超过 HTTP 的性能。
4. 搜索排名:
   • Google 等搜索引擎优先考虑 HTTPS 网站，给予更高的搜索排名。
5. 浏览器警告:
   • 现代浏览器对于 HTTP 网站会有安全警告，尤其是涉及到输入敏感信息时；HTTPS 网站则不会有此类警告，提供更好的用户体验。
6. 成本:
   • HTTPS 需要购买和维护 SSL/TLS 证书，这可能会带来额外的成本，不过现在有许多免费的证书颁发机构，如 Let's Encrypt，可以免费获得证书。

总结

        HTTPS 相对于 HTTP 的主要优势在于提供了数据加密和服务器身份验证，这在现代互联网中变得越来越重要，尤其是对于涉及用户敏感信息的网站。尽管 HTTPS 一开始可能因加密解密带来一些性能损失，但随着技术的发展，这种影响已经大大降低，甚至在很多情况下 HTTPS 的性能表现更好。因此，现在强烈推荐使用 HTTPS 协议来保障网络安全。