Http与Https区别:
-
Http协议是超文本传输协议,信息是明文传输;Https是具有安全性的SSL加密传输。
-
Http采用的是80端口连接;而Https使用的是443端口。
-
Https协议需要到ca申请证书,一般免费证书很少,需要交费,也有一些Web容器免费,如TOMCAT,而Http不需要。
-
Http连接相对简单,是无状态的;而Https协议是有SSL+HTTP协议构建的可进行加密传输,身份认证的网络协议,它要比Http协议更安全。
ps(常见问题)
https协议主要针对解决http协议不足:
- 通信使用明文(不加密),内容可能会被窃听
- 不验证通信方身份,应此可能遭遇伪装
- 无法证明报文的完整性(即准确性),所以可能已遭篡改
http+加密+认证+完整性保护=https
https是传输层协议,通常,http是直接和tcp通信的,当使用SSL时,则演变成先和SSL通信,再由SSL和TCP通信。