http和https的区别（面试必问）

http协议信息是明文传输，因此使用http协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，便有了SSL协议用于对http协议传输的数据进行加密，从而就诞生了https。https协议是可进行加密传输、身份认证的网络协议，要比http协议安全。

具体区别分为以下几点：

1.https协议需要得到ca申请证书，一本免费证书比较少。因而需要一定费用，此外对接https协议也需要技术支持。

2.http是超文本传输协议，信息是明文传输，https则是具有安全性的SSL加密传输协议，安全性高

3.http和https使用的是完全不同的连接方式用的端口号也不一样，前者是80，后者是443.

4.http的连接很简单是状态的，https协议是由ssl+http协议构建的可进行加密传输、身份认证的网络协议，比http更安全。