HTTP & HTTPS

参考链接

HTTP与HTTPS的区别

为什么 HTTPS 比 HTTP 安全的多？

HTTP 【超文本传输协议】

中转站：

HTTP请求方式

HTTP请求报文

HTTP状态码及其含义

• 用于 在Web浏览器和网站服务器之间传递信息
• HTTP协议以 明文方式发送内容 ，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息
• 因此HTTP协议 不适合传输一些敏感信息，比如：信用卡号、密码等支付信息
• 连接简单，无状态
• 端口号：80（指的是服务端的端口，客户端使用的端口是动态分配）

HTTPS【安全套接字层超文本传输协议】

中转站：HTTPS 解决的问题

• 为了数据传输的安全，HTTPS 在 HTTP的基础上加入了 SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密
• HTTPS 协议需要到 CA 申请证书，需要一定的费用
• 端口号：443