HTTP和HTTPS的区别

最新推荐文章于 2024-07-22 16:43:00 发布

zxb708

最新推荐文章于 2024-07-22 16:43:00 发布

阅读量343

点赞数

分类专栏：基本常识

本文链接：https://blog.csdn.net/zxb708/article/details/71271252

版权

基本常识专栏收录该内容

2 篇文章 0 订阅

订阅专栏

今天去面试，被问到了HTTP和HTTPS的区别。事实上，平时真没有注意区分，只知道HTTPS中的S是security的意思。回来搜索了下，记录在这里。

HTTP(HyperText Transfer Protocol)，超文本传输协议，是互联网上应用最为广泛的一种网络协议。基于TCP/IP协议，用于客户端从服务端获取数据。但是通过HTTP传输的数据是不安全的，报文里面的数据字段是明文存储的，我们可以通过抓包工具获取报文，并对报文进行分析，获得传输数据的信息。

正因为HTTP协议存在安全问题，不能保证传输数据的安全性，所以HTTPS应运而生。HTTPS在TCP/IP基础之上运行了SSL(Secure Socket Laye)/TSL(Transport Layer Security Protocol)，通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。

由于HTTPS比HTTP做更多的工作（为了加密），所以HTTPS的代价和成本也会较高。

HTTP协议在TCP层的默认端口为80，HTTPS在TCP层的默认端口为443。