【学习笔记】HTTP与HTTPS的区别

前几天去笔试，看到有一道这样的题目“请阐述HTTP与HTTPS的区别。”天哪，平时对它们的理解就只停留在HTTPS是HTTP的安全版本，却没有再具体了解下去了。

一、HTTP与HTTPS的区别

1.http是超文本传输协议，以明文方式传输信息；https是具有安全性的SSL加密传输协议。

2.http和https的连接方式是完全不同的，前者是基于TCP进行连接（端口为80），后者是基于TCP+SSL进行连接（端口是443）。

3.https实现的时候需要CA证书，该证书需要申请，多数情况下是要收一定的费用。

4.http连接是无状态的，其传输和接收数据包都是独立的，对事物处理没有“记忆”，就像访问一个网站需要不断登录操作。

附：持久连接方法：在请求首部字段中的Connection: keep-alive即为表明使用了持久连接

二、HTTP的特性

1.无状态：在客户端中没有存储状态，比如某网站需要登录，每每访问一次就需要登陆一次（使用Cookie/Session解决）。

2.无连接：每次请求需要通过TCP三次握手和四次挥手。

3.基于请求和响应：客户端发起请求，服务器响应请求。

4.简单、灵活。

5.明文传输

三、HTTPS的特性

1.基于HTTP协议，通过SSL或者TSL加密数据、验证对方身份、保护数据完整性。