Question

http和https的区别是什么？

想知道

Answer 1

http和https的概念不同

http的全称是HyperText Transfer Protocol，即超文本传输协议，是一个客户端和服务器端请求和应答的标准，所有的www文件都必须遵守这个标准，它是目前互联网上应用最为广泛的网络协议。

https的全称是Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，即超文本传输安全协议，它是一个安全通信通道，基于http的基础上进行开发的，用于安全的http数据传输。

http和https的传输方式不同

http的数据传输是以明文的形式，客户端和服务器端在进行数据传输时，并没有对数据做任何的加密倘若在传输的过程中被不怀好意的第三者所截获，那么你的用户名和密码就会完全被暴露给第三者了，风险很大。

而https就规避了这种风险，因为它在http的基础上安装了ssl证书，有个公式就能很好的诠释他们之间的关系，即https=http+ssl。安装了ssl证书即对网站的数据进行了加密，也就是以密文的形式进行数据传输，即在传输之前会对数据进行加密，当服务器接收到加密的数据之后再进行解密，最终得到原文信息，这中间即便数据被第三者所截获，他们也是无法解密的，所以，https的网站是能保障安全的。

http和https的工作原理不同

http的工作原理：一次http操作称为一个事物，其工作过程可分为四步

1、Client与Server建立连接，单击某个超链接，http的工作开始。

2、连接建立后，Client发送一个请求给Server，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是MIME信息包括请求修饰符，Client信息和可能的内容。

3、Server接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括Server信息、实体信息和可能的内容。

4、Client接收Server返回的信息通过浏览器显示在用户的显示屏上，然后Client和Server断开连接。

https的工作原理：

1、Client使用https的URL访问Web服务器，要求与Web服务器建立ssl连接。

2、Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。

3、客户端的浏览器与Web服务器开始协商ssl连接的安全等级，也就是信息加密的等级。

4、客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。

5、Web服务器利用自己的私钥解密出会话密钥。

6、Web服务器利用会话密钥加密与客户端之间的通信。

同样都是一种网络协议，http和https的区别还是很明显的，防窃听、防篡改、防窃取、防流量劫持，https都能做到，而http却不行。https协议依靠证书来验证服务器的身份，并为Web浏览器和服务器之间的通信加密。

Answer 2

HTTP明文传输，HTTPS加密传输。

解释原因：

• 而使用HTTPS时，流量数据被加密，即使数据包被嗅探或以其他方式被截获，它们也会被视为无意义的字符。

• 当信息通过常规HTTP发送时，信息被分解成数据包，使用软件可以轻松地“嗅探”这些数据包。在公共Wi-Fi等不安全网络情况中极易被拦截。事实上所有通过HTTP进行的通信都是纯文本的，这使得任何人都可以通过工具访问它们，并且很容易受到攻击。

• HTTPS使用加密协议加密通信。该协议被称为传输层安全(TLS)，之前它被称为安全套接字层(SSL)。该协议通过使用所谓的非对称公钥基础设施来保护通信，这种类型的安全系统使用两个不同的密钥加密双方之间的通信。

• 任何网站，特别是那些需要登录的网站，都应该使用HTTPS。在Chrome等浏览器中，不使用HTTPS的网站与使用HTTPS的网站的标记是不同的，在URL地址栏会出现一个绿色的锁，表示网页是安全的。没有使用HTTPS的网站会被标记为不安全！

• 超文本传输安全协议（HTTPS）是HTTP的安全版本，它是用于在浏览器和网站之间发送数据的主要协议，HTTPS加密、提高数据传输的安全性。

实现HTTPS办法：确定需要的域名，进入淘宝中找到Gworg申请SSL证书配置后实现HTTPS。

Answer 3

http和https到底有什么区别？

Answer 4

Answer 5

http的全称是Hypertext Transfer Protocol Vertion (超文本传输协议)，说通俗点就是用网络连接传输文本信息的协议,例如当我们输入网址时网址的前面出现http，是告诉浏览器我们是要在网络中获取超文本。
HTTPS的全称是Secure Hypertext Transfer Protocol(安全超文本传输协议)，是在http协议基础上增加了使用SSL加密传送信息的协议。