HTTP与HTTPS协议的三大区别

问：目前主流的两大互联网协议是什么？

目前主流的两大互联网协议是 HTTP 协议与 HTTPS 协议，互联网当中的绝大部分网页使用的都是这两种协议。

问：HTTP 协议是什么？

HTTP 超文本传输协议是一个简单的请求-响应协议，它通常运行在 TCP 之上，指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以 ASCII 形式给出，而消息内容则以一个类似 MIME 的格式显示。这个简单模型是早期 Web 成功的关键，它使开发与部署变得十分直截了当。

问：HTTPS 是什么？

HTTPS 是以安全为目标的 HTTP 通道，在 HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在 HTTP 的基础下加入了 SSL 安全层，而这也正是安全协议的基础。HTTPS 还存在着一个不同于 HTTP 的默认端口及加密/身份验证层。

问：HTTP 和 HTTPS 的区别有哪些？

HTTP 协议传输的数据都是明文数据，安全性较低，数据泄露风险较大，而 HTTPS 则是在 HTTP 基础上做了加密，简单来说就是 HTTP 的安全版，即在 HTTP 下加入 SSL 安全层，HTTPS 的基础就是 SSL，因此传输加密的加密内容就要用到 SSL。HTTPS 主要作用包括两方面，一是数据加密，保证数据传输的安全性，二是确认网站的真实性，起到身份验证的作用。具体区别主要包括以下几点：一是使用 HTTPS 协议一般需要用到 CA 机构颁发的证书，免费证书较少，购买证书需要一定的费用；二是 HTTP 是超文本传输协议，信息时明文传输，安全性较低，而 HTTPS 则是使用了 SSL 加密传输，安全性高；三是 HTTP 和 HTTPS 使用的是完全不同的连接方式，使用的端口也有所区别，HTTP 使用的是 80 端口，HTTPS 使用的是 443 端口。