本文详细介绍了HTTP与HTTPS的区别，包括基本概念、安全性和使用成本。HTTPS通过SSL加密保证数据安全，同时确认访问网站的真实性。HTTP与HTTPS的主要区别在于安全性、端口使用和是否需要证书。HTTPS的工作原理包括证书交换、加密处理和会话密钥的建立。HTTPS的优点在于数据加密、身份验证和排名优化。了解如何将网站从HTTP切换到HTTPS，以及HTTP协议的不同版本如HTTP1.1和HTTP2.0的改进。HTTP缓存技术包括强制缓存和协商缓存，优化了数据传输效率。此外，文章还涉及HTTP长连接原理、GET和POST请求的差异、常见加密算法以及TCP与UDP的区别。
目录
http 和 https 区别
基本概念
http：超文本传输协议（Hypertext Transfer Protocol，http）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式。这个简单模型是早期Web成功的有功之臣，因为它使开发和部署非常地直截了当。
https：https （Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 http 通道，在http的基础上通过传输加密和身份认证保证了传输过程的安全性。https 在http 的基础下加入SSL，https 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 https 存在不同于 http 的默认端口及一个加密/身份验证层（在 http与 TCP 之间）。这个系统提供了身份验证与加密通讯方法。它被广泛用于万维网上安全敏感的通讯，例如交易支付等方面。
http和https有什么区别
http协议传输的数据都是明文数据，安全性较低，数据泄露风险较大，而https则是在http基础上做了加密，简单来说就是http的安全版，即在http下加入SSL安全层，https的基础就是SSL，因此传输加密的加密内容就要用到SSL。
https主要作用包括两方面，一是数据加密，保证数据传输的安全性，二是确认访问网站的真实性，起到身份验证的作用。
http和https区别主要包括以下几点：
1) 使用https协议一般需要用到CA机构颁发的证书，免费证书较少，购买证书需要一定的费用。
2) http是超文本传输协议，信息时明文传输，安全性较低，而https则是使用了SSL加密传输，安全性高。
3) http和https使用的是完全不同的连接方式，使用的端口也有所区别，http使用的是80端口，https使用的是443端口。
https工作原理
客户端在使用https方式与Web服务器通信时有以下几个步骤：
（1）客户使用https的URL访问Web服务器，要求与Web服务器建立SSL连接。
（2）Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。
（3）客户端的浏览器与Web服务器开始协商SSL连接的安全等级，也就是信息加密的等级。
（4）客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。
（5）Web服务器利用自己的私钥解密出会话密钥。
（6）Web服务器利用会话密钥加密与客户端之间的通信。
以上过程如下图所示：
https的优点
使用https有以下几个优点：
1）使用https协议能认证客户端和服务器，保证数据传输到确认的客户端和服务器；
2）https协议是SSL和http构建的传输协议，保证数据传输中不被窃取、改变，保证了数据传输的完整性；
3）https是现行规则架构下最安全的传输数据方式，虽然不是绝对安全，但是它加大了中间人的攻击成本，让数据不易被窃取；
4）目前通用的浏览器对使用https协议的网站提升了优化排名，使用https协议的网站在搜索结果中的排名会更高。
如何更换成https协议
通过以上介绍我们已经了解https协议的诸多好处，如果现在使用的是http怎么换成https？目前众多政府及企事业单位都选择购买SSL证书，SSL证书由CA机构颁发，购买后服务商会负责给客户安装证书，经过安装证书后的网站，访问时就会显示一把锁
最低0.47元/天 解锁文章
941
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
