1. 两者的主要区别
<1>https协议需要CA证书,而CA证书的申请需要花钱。
<2>http是超文本传输协议,属于明文数据传输。而https的数据传输是在基于http数据进行ssl加密的信息传输。
<3>两者使用的端口并不一样,http使用的是80端口,而https使用的是443端口。
<4>两者的在传输速度和性能上有着区别。大部分情况下,我们都是用时间换空间,或者用空间换时间。也就是说https的安全性肯定是在牺牲了部分性能的情况下来进行的,简而言之就是http在性能上会比https好些。
<5>在谷歌浏览器上,https的网站的搜索排名会比http高(相同情况下)。
2. HTTPS的SEO方面的缺点
(1)使用HTTPS协议会使页面的加载时间延长50%,并且增加10%到20%的耗电。
(2)使用HTTPS协议会影响缓存,增加数据的开销和功耗,甚至已有安全措施也会受到影响。
(3)HTTPS协议的加密范围也比较有限,在面对黑客攻击、拒绝服务攻击、服务器劫持等方面几乎不起到任何作用。最关键的是,SSL证书的信用链体系并不安全,特别是有些国家可以控制CA证书,中间人攻击一样可行。
3. HTTPS的经济方面的缺点
- SSL证书需要花销,功能越强大的证书费用越高,个人网站、小网站则更不会花钱去买证书。
- SSL证书通常需要绑定IP,不能在同一IP上绑定多个域名,IPv4资源不可能支撑这个消耗(SSL有扩展可以解决这个问题,但是比较麻烦,而且要求浏览器、操作系统支持,Windows XP就不支持这个扩展)
- HTTPS连接缓存不如HTTP高效,大流量网站如非必要也不会采用,流量成本太高。
- HTTPS连接服务器端资源占用很多,这样一来网站就需要投入更大的成本。
- HTTPS协议握手阶段比较费时,对网站的响应速度有影响,会牺牲用户体验。