1)安全性:
http协议的数据都是明文传输,不提供任何加密,敏感信息传输不安全;
https采用该安全套阶层(SST)进行加密传输、身份验证,传输数据经过加密,安全性高。
2) 身份认证:
https 协议需要到签证机构(ca)申请证书,加强安全性,证书一般需要付费,第三方无法伪造身份;
3)连接方式不同:
不同的连接方式,端口也不一样,http默认端口为80,https默认端口为443;
https还需要证书的传送和解析、信息的加密和解密过程,故响应比http慢;
【加密方式】对称加密-通信双方都使用同一个秘钥进行加解密,比如特务接头的暗号
非对称加密-私钥加密,公钥解密,通信之前双方会先把自己的公钥都先发给对方
哈希函数加密-不可逆,无法解密,如MD5方式。