http与https作用与区别

2019独角兽企业重金招聘Python工程师标准>>>

大家有没有发现，现在打开百度、淘宝之类的都会看到用的是https,而不是http

HTTPS全称为Hypertext Transfer Protocol over Secure Socket Layer，中文含义为“超文本传输协议在安全加密字层”，简单来说就是加密数据传输，通俗的说就是安全连接。

HTTPS安全超文本传输协议，它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。

 

HTTPS是一个URI scheme（抽象标识符体系），句法类同http:体系，用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。

这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的安全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。

HTTPS和SSL支持使用X.509数字认证，如果需要的话用户可以确认发送者是谁。也就是说它的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

专业来说，HTTPS安全连接是指在正访问的网站和 Internet Explorer 之间以加密的方式交换信息。加密是利用网站提供的称为证书的文档来实现的。将信息发送到网站时，该信息会在计算机上加密，然后在网站上解密。正常情况下，该信息在发送期间无法被读取或篡改，但是某些人可能会找到破解加密的方法。

尽管HTTPS要比HTTP传输更安全，但即便计算机和网站之间的连接经过加密，也无法完全保证网站值得信任，因为网站使用或分发信息的方式仍可能会泄漏您的隐私。

https和http有什么区别

●https更安全

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。

●https需要申请证书

https协议需要到ca申请证书，一般免费证书很少，需要交费，费用大概与.COM域名差不多，每年需要交大约几十元的费用。而常见的http协议则没有这一项；

●端口不同

http使用的是大家最常见的80端口，而https连接使用的是443端口；

●状态不同

http的连接很简单,是无状态的。而HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全

总之，https是http的升级版，具备更安全的传输协议，在一些对安全性要求很高的网站，通常会采用这种协议。比如大家在电脑中登陆支付宝，也会看到网址前面是以https开头，而不是普通网站的http前缀

转载于:https://my.oschina.net/u/3315736/blog/1585490