前端面试题5（http与https区别）

http与https区别

**HTTP（Hypertext Transfer Protocol）与HTTPS（Hypertext Transfer Protocol Secure）**是两种用于在互联网上传输数据的协议，它们有以下主要区别：

1. 安全性：

   • HTTP：HTTP协议以明文方式传输数据，不提供任何数据加密，因此在传输过程中容易被截取和窃听，存在信息泄露的风险。
   • HTTPS：HTTPS在HTTP的基础上加入了SSL/TLS协议层，用于加密数据并验证服务器的身份。这确保了数据在传输过程中的安全性和完整性，保护用户数据不被第三方窃取或篡改。

2. 端口：

   • HTTP：默认使用80端口进行通信。
   • HTTPS：默认使用443端口进行通信。

3. 证书：

   • HTTP：无需数字证书。
   • HTTPS：需要从受信任的证书颁发机构（CA）获取SSL证书，以验证服务器的身份，防止中间人攻击。

4. 性能：

   • 由于HTTPS需要进行加密处理，相较于HTTP，它可能会增加一定的计算资源消耗和稍微降低页面加载速度。但随着技术进步和优化，这种性能差距在现代网络中已大大减小，且用户对安全的重视往往超过了这点性能差异。

5. 搜索引擎和浏览器偏好：

   • 现代搜索引擎如Google倾向于给HTTPS网站更高的搜索排名。同时，大多数现代浏览器会对HTTP网站显示不安全警告，鼓励网站采用HTTPS，提升用户体验和信任度。

6. 适用场景：

   • HTTP：适用于对安全性要求不高的场景，如一些公开的信息发布、资源下载等。
   • HTTPS：适用于需要保护用户数据安全的所有场景，比如在线交易、银行操作、个人信息管理、登录认证等。

示例代码（简单的HTTP与HTTPS请求示例，使用Python的requests库）：

HTTP请求示例：

import requests

response = requests.get('http://example.com')
print(response.text)

HTTPS请求示例：

import requests

response = requests.get('https://example.com')
print(response.text)

请注意，对于HTTPS请求，requests库会自动处理SSL/TLS握手和证书验证，但如果遇到自签名证书或证书链问题，可能需要额外配置来忽略这些错误，但这通常不推荐，因为它会降低连接的安全性。