为什么网站会不安全？HTTP与HTTPS的不同？

前言

有时候我们在访问网站的过程中，会发现有些网站被浏览器标记为不安全、有风险的，这是怎么一回事呢？
原来，是因为目前全球主流的浏览器（Chrome、Firefox、Safari）都已经用实际行动对HTTP明文协议表示不安全的态度。所以网站如果还是HTTP协议的，就会被标记为不安全。
而解决网站的“不安全”标识的最佳解决方案就是：适应时代潮流及安全需要，将网站整体迁移到HTTPS。

一、HTTP 和 HTTPS 有啥不同呢？

HTTP：超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。设计 HTTP 最初的目的是为了提供一种发布和接收 HTML 页面的方法。它可以使浏览器更加高效。HTTP 协议是以明文方式发送信息的，如果黑客截取了 Web 浏览器和服务器之间的传输报文，就可以直接获得其中的信息。

HTTPS：是以安全为目标的 HTTP 通道，是 HTTP 的安全版。HTTPS 的安全基础是 SSL。SSL 协议位于 TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。SSL 协议可分为两层：SSL 记录协议（SSL Record Protocol），它建立在可靠的传输协议（如TCP࿰