HTTP和HTTPS的概念:
HTTP:超文本传输协议,以明文的方式发送内容,不提供任何方式的数据加密,如果攻击者截取了web浏览器和网站服务器之间的传输,就可以直接读懂其中的信息,因此,HTTP不适合传输一些敏感的信息。
HTTPs:安全套接字超文本传输协议,在HTTP的基础上加入了ssl协议,ssl靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。
HTTP和HTTPS的区别:
1、HTTP需要到CA申请证书,一般免费证书较少,因而需要一定费用。
2、HTTP是超文本传输协议,信息是明文传输,HTTPs则是具有安全性的ssl加密传输协议。
3、HTTP和HTTPs使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。
4、HTTP的连接很简单,是无状态的,HTTPs协议是由HTTP+SSL协议构建的可进行加密传输、身份认证的网络协议,比HTTP协议安全。