Question

http协议和https协议的区别

Answer 1

http协议和https协议的区别：

一、传输信息安全性不同

1、http协议：是超文本传输协议，信息是明文传输。如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。

2、https协议：是具有安全性的ssl加密传输协议，为浏览器和服务器之间的通信加密，确保数据传输的安全。

二、连接方式不同

1、http协议：http的连接很简单，是无状态的。

2、https协议：是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。

三、端口不同

1、http协议：使用的端口是80。

2、https协议：使用的端口是443.

四、证书申请方式不同

1、http协议：免费申请。

2、https协议：需要到ca申请证书，一般免费证书很少，需要交费。

扩展资料

http协议特点：

1、支持客户/服务器模式。（C/S模式）

2、简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。

3、灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。

4、无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。

5、无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

HTTPS特点：

1、优点

相比于http，https可以提供更加优质保密的信息，保证了用户数据的安全性，此外https同时也一定程度上保护了服务端，使用恶意攻击和伪装数据的成本大大提高。

2、缺点

缺点也同样很明显，第一，https的技术门槛较高。多数个人或者私人网站难以支撑，CA机构颁发的证书都是需要年费的。此外，对接Https协议也需要额外的技术支持。

其二，目前来说大多数网站并不关心数据的安全性和保密性，https最大的优点对它来说并不适用。

其三，https加重了服务端的负担。相比于http，其需要更多的资源来支撑，同时也降低了用户的访问速度。

第四，目前来说，Http网站仍然大规模使用，在浏览器中也没有特别大的差别。

参考资料来源：百度百科-http

参考资料来源：百度百科-https

Answer 2

https和http区别如下：
1、http的URL 以http:// 开头，而https 的URL 以https:// 开头
2、http 是不安全的，而 https 是安全的
3、http 标准端口是80 ，而 https 的标准端口是443
4、在OSI 网络模型中，http工作于应用层，而https 工作在传输层
5、http 无法加密，而https 对传输的数据进行加密
6、http无需证书，而https 需要CA机构颁发的SSL证书