http和https

目录

基本概念

主要区别

应用场景

HTTP（超文本传输协议）和 HTTPS（安全超文本传输协议）是互联网上用于数据传输的协议，二者的主要信息及区别如下：

基本概念

• HTTP：是一种应用层协议，用于定义客户端（如浏览器）和服务器之间请求与响应的格式。它是无状态的，即每个请求相互独立，服务器不会留存之前请求的上下文信息。比如访问普通资讯网站的网页，就是通过 HTTP 协议传输数据。
• HTTPS：是在 HTTP 基础上，增加了 SSL/TLS（安全套接层 / 传输层安全）层的协议。通过加密数据传输过程，保障数据的完整性与机密性，能有效防范中间人攻击。像网上银行、电商支付等涉及敏感信息交互的场景常使用它。

主要区别

• 安全性：HTTP 是明文传输，数据易被截获和篡改，不适用于传输密码、银行卡号等敏感信息；HTTPS 利用 SSL/TLS 协议加密数据，即便数据被截获，攻击者也难以读取或篡改 。
• 端口：HTTP 默认使用 80 端口；HTTPS 默认使用 443 端口 。
• 性能：HTTP 无需加密解密操作，传输速度相对快；HTTPS 因有加密解密过程，会增加一定性能开销 。
• 证书：HTTP 不需要证书；HTTPS 需要由受信任的证书颁发机构（CA）签发的 SSL/TLS 证书，用于验证服务器身份 。
• URL 标识：HTTP 的 URL 以http://开头 ；HTTPS 的 URL 以https://开头 。
• 浏览器表现：访问 HTTP 网站，浏览器一般无安全相关提示；访问 HTTPS 网站，浏览器地址栏会显示锁形图标，表明连接安全 。

应用场景

• HTTP：适用于对安全性要求不高、仅需公开传递信息的场景，如一些展示型的资讯网站。
• HTTPS：用于需保护敏感信息传输的场景，如在线支付、用户登录、涉及个人隐私数据交互的系统 。