http
HTTP(HyperText Transfer Protocol)是一种能够获取如 HTML 这样的网络资源的 protocol(通讯协议)。它是在 Web 上进行数据交换的基础,是一种 client-server 协议,也就是说,请求通常是由像浏览器这样的接受方发起的。
https
HTTPS (全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的 HTTP 通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 [1] 。HTTPS 在HTTP 的基础下加入SSL,HTTPS 的安全基础是 SSL,因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层(在 HTTP与TCP之间)。这个系统提供了身份验证与加密通讯方法。它被广泛用于网为王上安全敏感的通讯,例如交易支付等方面
两者的区别:
1.http:客户端和服务器通信遵循的超文本传输协议(请求和应答的标准) 明文传输数据
容易被黑客拦截( wifi、运营商网络、代理服务器)
2.https是具有安全性得ssl加密的传输协议 会对传输的数据进行加密 会对响应的数据解密
3.http默认端口是80,https默认端口是443
4.页面加载时间不同 http连接简单无状态 https握手时间长 会使得页面加载时间延长50% 增加10%-20%得耗电
5.https需要ca(给数据绑定加密方式)证书 费用较高