HTTP和HTTPS的区别

面试常问：HTTP和HTTPS的区别

HTTP协议是超文本传输协议的缩写，英文是Hyper Text Transfer Protocol，它是WEB服务器传输超文本标记语言（HTML）到本地浏览器的传送协议。

HTTPS协议一般理解为HTTP+SSL，通过SSL证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密。

那SSL又是什么呢? SSL(Secure Socket Layer,安全套接字)，位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。

端口：http：80 https：443

安全性：http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

连接：http的连接很简单，是无状态的；HTTPS协议是由ssl+http协议构建的可进行加密的传输，比http协议安全。

开销：https协议通信需要证书，一般免费证书较少，需要向认证机构购买，因此需要一定的费用。