[笔记]http和https的区别

http和https的区别

http相比与https来说是不安全的，http协议传输的数据都是未加密的，因此它的安全性不高。而https有着相应的措施来对数据进行保密。
https在http协议的基础上再加上一个安全层，所以https是一个可以进行加密传输、身份验证的网络协议，远比http安全可靠。
除此之外，http和https两者之间的连接方式不同，所以他们所使用的端口也不同，http使用80端口，而https使用443端口。

为何https比http安全

①http不需要证书，而https需要申请ca证书，ca证书即税务数字证书，一般来说很少有免费的证书，所以搭建一个https网站需要花费一定的成本，因此，钓鱼网站一般是http网站而非https网站，如高仿的淘宝网站：http://www.taobao.xxxxxx.com,而淘宝官网的网站是：https://www.taobao.com/，两者的区别就在这。
②https是可以进行加密传输、身份验证的网络协议，因此其传输的内容比较难以被窃取篡改

https的两个作用

①建立一个信息安全通道保证数据传输的安全性。
②确认网站的真实性

什么是SSL和TLS

SSL有助于服务器与客户端间建立加密链接。SSL是由Netscape在1990年代中期开发的，SSL1.0未曾公开过，SSL2.0则有一些明显的缺陷，SSL3.0于1996年发布且得到了广泛使用，但近些年来也已经逐渐过时。
TLS也是由Netscape发明，相比于SSL，安全性更高，主要为跨网络的通信端到端安全性。