IT评测·应用市场-qidao123.com技术社区

标题: http和https分别是什么？区别是什么？ [打印本页]

---

作者: 卖不甜枣    时间: 2024-8-26 17:02
标题: http和https分别是什么？区别是什么？
一、HTTP（HyperText Transfer Protocol，超文本传输协议）
HTTP 是一种用于在万维网（World Wide Web）上传输数据的协议。它主要用于客户端（如浏览器）和服务器之间的通信，以哀求和传输网页、图像、视频等资源。
HTTP 的工作方式通常是客户端向服务器发送一个哀求，哀求特定的资源。服务器接收到哀求后，返回相应的资源给客户端。
比方，当你在浏览器中输入一个网址并按下回车键时，浏览器会向服务器发送一个 HTTP 哀求，哀求该网址对应的网页资源。服务器收到哀求后，将网页内容以 HTTP 相应的情势返回给浏览器，浏览器再将其渲染表现出来。
二、HTTPS（HyperText Transfer Protocol Secure，超文本传输安全协议）
HTTPS 是在 HTTP 的基础上加入了 SSL（Secure Sockets Layer，安全套接层）或 TLS（Transport Layer Security，传输层安全）协议，以提供加密和安全的通信。
HTTPS 通过在客户端和服务器之间创建一个加密的毗连，确保在传输过程中数据的保密性、完备性和真实性。这对于处置惩罚敏感信息（如登录凭证、光荣卡信息等）的网站非常重要。
三、HTTP 和 HTTPS 的区别

• 安全性
  
  
  
  • HTTP 是明文传输，数据在网络中以未加密的情势传输，容易被窃听、篡改或伪造。
    
  • HTTPS 利用加密技能对数据进行加密，使得数据在传输过程中更加安全，难以被第三方窃取或篡改。
    
  
  
• 毗连方式
  
  
  
  • HTTP 利用标准的 TCP 毗连。
    
  • HTTPS 在创建毗连时，首先进行 SSL/TLS 握手，以协商加密算法和密钥等参数，然后创建加密的毗连。
    
  
  
• 端口号
  
  
  
  • HTTP 通常利用端口 80。
    
  • HTTPS 通常利用端口 443。
    
  
  
• 证书要求
  
  
  
  • HTTPS 需要服务器拥有数字证书，以证明其身份的正当性。数字证书由权威的证书颁发机构（CA）颁发，客户端会验证服务器的证书是否有用。
    
  • HTTP 不需要证书。
    
  
  
• 性能影响
  
  
  
  • 由于 HTTPS 需要进行加密和解密操作，以及额外的握手过程，以是在一定程度上会比 HTTP 稍微消耗更多的服务器资源和网络带宽，大概会对性能产生一些影响。但是，随着技能的不断进步，这种影响已经越来越小。
    
  
  
• 浏览器表现
  
  
  
  • 在浏览器中，利用 HTTPS 的网站通常会在地址栏表现一个锁形图标，表示毗连是安全的。而 HTTP 网站则没有这个图标。
    
  
  

总之，HTTPS 相比 HTTP 提供了更高的安全性，对于涉及敏感信息的网站和应用来说是非常须要的。随着网络安全意识的不断进步，越来越多的网站正在从 HTTP 切换到 HTTPS。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

---

欢迎光临 IT评测·应用市场-qidao123.com技术社区 (https://dis.qidao123.com/)

Powered by Discuz! X3.4