文章目录
- 前言
- 一、HTTP 与 HTTPS 的基本概念
- HTTP
- HTTPS
- 二、HTTP 和 HTTPS协议的区别
前言
浏览网站时，我们会发现网址有两种格式，一种以http://开头，一种https://开头。好像这两种格式差别不大，只多了一个s，实际上他们有天壤之别！ 如果本文对你有所帮助请三连支持博主。
一、HTTP 与 HTTPS 的基本概念
http和https是浏览器和网站服务器之间的一种约定，约定如何将网站服务器中的信息下载到本地通过浏览器展现出来。
HTTP
超文本传输协议（HTTP，HyperText Transfer Protocol）是互联网上应用最为广泛的一种网络协议。设计 HTTP 最初的目的是为了提供一种发布和接收 HTML 页面的方法。它可以使浏览器更加高效。HTTP 协议是以明文方式发送信息的，如果黑客截取了 Web 浏览器和服务器之间的传输报文，就可以直接获得其中的信息。
HTTPS
HTTPS : 是以安全为目标的 HTTP 通道，是 HTTP 的安全版。HTTPS 的安全基础是 SSL。SSL 协议位于 TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。SSL 协议可分为两层：SSL 记录协议（SSL Record Protocol），它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL 握手协议（SSL Handshake Protocol），它建立在 SSL 记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
二、HTTP 和 HTTPS协议的区别
HTTPS协议在语法、语义上和HTTP一样，HTTP有的，HTTPS也照单全收。
通常情况下，HTTP会先直接和TCP进行通信。在使用SSL（安全套接字协议）的HTTPS后，就演变成和SSL进行通信，再由SSL和TCP进行通信。
1、端口：HTTP的连接很简单，明文传输，通过80端口连接。HTTPS是由SSL+HTTP构建的可进行身份认证、加密传输的协议，相对更安全，通过443端口连接。
2、费用：HTTPS需要到证书颁发机构申请证书，https需为网站购买和配置ssl证书，会产生一定的费用。
3、响应速度：理论上，http响应速度更快，这是因为http只需三次握手，也就是3个包即可建立连接， 而https除了三次握手，还需进行ssl握手，一共需要12个包。
4、消耗资源：https是构建在SSL之上的http协议，所以https会消耗更多的服务器资源。
由于http是一种没有加密的协议，各大浏览器厂商开始支持https站点。例如http站点，会被谷歌浏览器标记为“不安全”等等，https站点，则会被各大浏览器加上“绿色安全锁”标记，如果网站配置增强级SSL证书，地址栏还会变为绿色地址栏
