HTTP和HTTPS

    HTTPS就是HTTP加上加密处理（一般是SSL安全通信线路）+认证+完整性保护。

HTTPS的作用：

• 内容加密：建立一个信息安全通道，来保证数据传输的安全；
• 身份认证：确认网站的真实性；
• 数据完整性：防止内容被第三方冒充或者篡改。

HTTP和HTTPS的区别：

• HTTPS更安全。HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比HTTP协议更安全，所有传输的内容都经过加密，加密采用对称加密，但对称加密的密钥用服务器方的证书进行了非对称加密。HTTP是超文本传输协议，信息是明文传输，没有加密，通过抓包工具可以分析其信息内容；
• HTTPS需要申请证书。HTTPS需要到CA申请证书，一般免费证书很少，需要交费。而常见的HTTP协议则没有这一项；
• 端口不同。HTTP使用的是80端口，而HTTPS使用的是443端口；
• 所在层次不同：HTTP协议运行在TCP之上，HTTPS是运行在SSL/TLS之上的HTTP协议，SSL/TLS运行在TCP之上。