[网络协议]HTTP和HTTPS的区别

HTTP和HTTPS是什么？

我们使用浏览器访问一个网站页面，需要知道该网站的域名，在浏览器的地址栏中我们会看到一串URL。

网站的URL会分为两部分：通信协议和域名地址。

不同的域名地址表示网站中不同的页面，而通信协议，就是浏览器和服务器之间沟通的语言。网站中的通信协议一般就是HTTP协议和HTTPS协议。

HTTP协议

HTTP协议：超文本传输协议，是一种使用明文数据传输的网络协议。都是最主流的网页协，HTTP协议被用于在Web浏览器和网站服务器之间传递信息，以明文方式发送内容，不提供任何方式的数据加密。如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。

HTTPS协议

为了解决HTTP协议的缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL/TLS协议，SSL/TLS依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。HTTPS协议就是在HTTP的基础上增加了数据加密。在数据进行传输之前，对数据进行加密，再发送到服务器。即使数据被第三者所截获，但由于数据是加密的，所以信息仍然是安全的。这就是HTTP和HTTPS的最大区别。

HTTP和HTTPS的区别

1.安全性不同

https://前缀表明是用SSL (安全套接字)或TSL加密的，你的电脑与服务器之间收发的信息传输将更加安全。当你使用浏览器访问一个HTTP网站的时候，你会发现浏览器会对该HTTP网站显示“不安全”的安全警告，提示用户当前所访问的网站可能会存在风险。

2.网站申请流程不同

https协议需要到CA申请证书，Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。

3.默认端口不同

http和https使用的连接方式和端口不同，http使用的是80端口，https使用的是443端口。在网络模型中，HTTP工作于应用层，而HTTPS工作在传输层。