Question

HTTPS和HTTP有什么区别，到底安全在哪里

Answer 1

http与https的区别：
http协议传输的数据都是未加密的，也就是明文的，因此使用http协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景公司设计了ssl(Secure Sockets Layer)协议用于对http协议传输的数据进行加密，从而就诞生了https。
简单来说，https协议是由ssl+http协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。

https和http的主要区别：
一、https协议需要到ca机构Gworg申请ssl证书,如果要实现HTTPS那么可以淘宝Gworg获取SSL证书。
二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
三、http和https使用的是完全不同的连接方式，用的端口也不一样，http是80端口，https是443端口。
四、http的连接很简单，是无状态的;https协议是由ssl+http协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
五、HTTPS加密除了加密传输，最大的有点是防止域名劫持，这也为什么搜索引擎都有HTTPS的重要因素之一。

Answer 2

http和https到底有什么区别？

Answer 3

http是超文本传输协议，https是安全超文本传输协议，简单来说http就是浏览器打开网页需要用的规则，但是http协议传输的过程中，容易发生流量劫持和攻击，所以https协议诞生了，通俗来说https协议就是ssl+http协议构建的加密传输和身份认证的网络协议，目前国内的大型网站基本都换成了https传输协议。
http协议被用于在web浏览器和网站服务器之间传递信息，http协议是以明文方式发送内容，不提供任何方式的数据加密，如果一旦被黑客攻击，截取了两者之间的传输报文，黑客就轻而易举的破译其中的内容，如账户名和密码等。为了解决http协议的这一缺陷，https在http的基础上加入了ssl协议，ssl协议依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。
为了便于大家理解，主机侦探网详细的解释一下，https就是http和tcp之间有一层ssl层，这一层的实际作用是防止钓鱼和加密。防止钓鱼通过网站的证书，网站必须有CA证书，证书类似于一个解密的签名。另外是加密，加密需要一个密钥交换算法，双方通过交换后的密钥加解密。
只要上过网的朋友一定接触过http，每次开网页的时候，不管是什么网址，其前面都会出现http字样，而有些时候打开银行、保险公司等对安全性要求很高的网站时，前缀就是https了。http和https之间的区别就在于其传输的内容是否加密和是否是开发性的内容。这也是你为什么常常看见https开头的网址，都是一些类似银行、保险行业这类网址的原因了。
https协议是由ssl+http协议构建的可进行加密传输、身份认证的网络协议，要比http协议更安全，两者的区别主要也就是加密性和安全性了，此外需要注意的是https要用到ssl证书，这个证书是需要申请购买的，需要一定的费用，https和http的连接方式及端口也不一样，https是443，http是80端口，用户如果需要购买ssl证书可登录主机侦探网查看证书的报价情况。