HTTPS 和 HTTP 的区别

HTTPS 和 HTTP 的区别

HTTP（HyperText Transfer Protocol）中文全称叫超文本传输协议，属于应用层协议，一般用于web浏览器和网站服务器之间传递信息。HTTPS（Hypertext Transfer Protocol Secure）比HTTP出现得更晚，本质还是HTTP协议。从名称后面加了Secure就可以看出，很明显是为了解决HTTP传输中的安全性问题。

区别如下：

1. HTTP是明文传输，HTTPS是加密的安全传输。比如用wireshark抓你自己网卡的数据包，HTTP的请求是能看到明文数据的，HTTPS的请求看到的是乱码。这就避免了http传输过程中被窃听截取，或者冒充篡改。

2. HTTP+SSL=HTTPS。HTTPS并不是新的应用层协议，只是HTTP不再直接跟TCP进行通信了，而是先跟SSL（Secure Socket Layer）通信，再由SLL和TCP通信。

3. 端口不同。HTTP在url中以http://开始，默认使用的是80端口；HTTPS在url中以https://开始，默认使用的是443端口。

4. 资源消耗：和HTTP通信相比，HTTPS通信会由于加减密处理消耗更多的CPU和内存资源，页面加载速度更慢。

5. 开销：HTTPS通信需要证书，而证书一般需要向认证机构购买。