http:超文本传输协议,用于浏览器和服务器之间的信息传递,以明文的形式将信息传递给服务器。不适合传输敏感信息,如身份证,手机号,密码等
https:安全套接字超文本传输协议,是在http的基础之上增加了ssl协议,ssl是依靠证书来验证服务器的身份,对浏览器和服务器之间的通信是进行加密的,https是由ssl+ http构成的网络通信协议,用于传输加密数据,身份认证。
区别:
http是简单的,无状态的网络协议。(无状态指数据的发送,传输,接受都是相互独立的),https是由ssl+ http构建的加密传输网络协议。
http和https使用两个完全不同的连接方式,不同的端口,前者是80后者是443
https的安全性高于http