HTTP（超文本传输协议）和 HTTPS（安全超文本传输协议）主要区别

一、安全性方面

        加密方式：

        HTTP 是明文传输，数据在网络中以未加密的形式传输，容易被窃听、篡改或劫持。

        HTTPS 在传输层对数据进行加密，使用 SSL（Secure Sockets Layer）或 TLS（Transport Layer Security）协议。客户端和服务器之间的通信经过加密，确保数据的机密性和完整性。

        证书认证：

        HTTPS 要求服务器拥有数字证书，用于验证服务器的身份。数字证书由权威的证书颁发机构（CA）颁发，客户端通过验证证书的合法性来确认服务器的真实性。

        HTTP 没有证书认证机制，无法保证服务器的身份真实性。

二、连接方式方面

        端口号：

        HTTP 默认使用 80 端口进行通信。

        HTTPS 默认使用 443 端口。

        连接建立：

        HTTP 连接建立相对简单，客户端向服务器发送请求，服务器响应请求即可建立连接。        

        HTTPS 连接建立过程较为复杂。首先进行 SSL/TLS 握手，客户端和服务器协商加密算法、交换密钥等信息，然后才能建立安全连接进行数据传输。

 三、性能方面

        传输效率：

        由于 HTTPS 进行了加密处理，会消耗一定的计算资源，相对 HTTP 来说传输效率可能会稍低一些。

        首次连接时间：

        HTTPS 在首次建立连接时，由于需要进行 SSL/TLS 握手，会比 HTTP 花费更多的时间。但后续连接可以通过会话复用等技术来减少连接建立时间。

四、成本方面

        服务器配置：

        要使用 HTTPS，服务器需要配置数字证书，这可能需要一定的费用，尤其是从权威的证书颁发机构购买证书。

        HTTP 服务器无需进行额外的证书配置，成本相对较低。