什么是HTTP？HTTP 与 HTTPS 的区别

青旅半醒 2024-02-17 12:25 42阅读 0赞

HTTP 是一个在计算机世界里专门在两点之间传输文字、图片、音频、视频等超文本数据的约定和规范

<table> 
 <thead> 
  <tr> 
   <th>区别</th> 
   <th>HTTP</th> 
   <th>HTTPS</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>协议</td> 
   <td>运行在 TCP 之上，明文传输，<strong>客户端与服务器端都无法验证对方的身份</strong></td> 
   <td>身披 SSL( Secure Socket Layer )外壳的 HTTP，运行于 SSL 上，SSL 运行于 TCP 之上， <strong>是添加了加密和认证机制的 HTTP</strong>。</td> 
  </tr> 
  <tr> 
   <td>端口</td> 
   <td>80</td> 
   <td>443</td> 
  </tr> 
  <tr> 
   <td>资源消耗</td> 
   <td>较少</td> 
   <td>由于加解密处理，会消耗更多的 CPU 和内存资源</td> 
  </tr> 
  <tr> 
   <td>开销</td> 
   <td>无需证书</td> 
   <td>需要证书，而证书一般需要向认证机构购买</td> 
  </tr> 
  <tr> 
   <td>加密机制</td> 
   <td>无</td> 
   <td>共享密钥加密和公开密钥加密并用的混合加密机制</td> 
  </tr> 
  <tr> 
   <td>安全性</td> 
   <td>弱</td> 
   <td>由于加密机制，安全性强</td> 
  </tr> 
 </tbody> 
</table>

HTTP（Hypertext Transfer Protocol）是一种用于在客户端和服务器之间进行通信的协议。它是Web应用程序中最常用的协议之一，用于在浏览器和服务器之间传输超文本和其他数据。

HTTP与HTTPS的区别如下：

1.  安全性：
    
     *  HTTP：是明文传输的协议，数据在传输过程中不加密，容易受到窃听和篡改的风险。
     *  HTTPS：通过使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议对数据进行加密传输，提供了更高的安全性，可以防止数据被窃听和篡改。
2.  数据传输方式：
    
     *  HTTP：数据以明文形式传输。请求和响应数据可以被网络中的任何设备查看和篡改。
     *  HTTPS：数据经过加密处理，只有发送方和接收方可以解密和阅读数据。保证了数据的机密性和完整性。
3.  默认端口：
    
     *  HTTP：默认端口为80。
     *  HTTPS：默认端口为443。
4.  证书要求：
    
     *  HTTP：不需要证书，任何服务器都可以使用HTTP协议进行通信。
     *  HTTPS：服务器需要获得SSL/TLS证书，证书由受信任的第三方机构（如证书颁发机构）签发，用于验证服务器的身份。
5.  连接建立过程：
    
     *  HTTP：直接在客户端和服务器之间建立连接，并发送请求和接收响应。
     *  HTTPS：在建立连接之前，需要进行SSL/TLS握手过程，包括服务器验证和密钥交换等步骤，以确保安全通信。

总结起来，HTTP是一种非安全的协议，数据传输是明文的，而HTTPS通过加密数据传输，提供了更高的安全性。HTTPS在数据传输过程中使用SSL/TLS协议进行加密和身份验证，需要服务器获得证书，并使用默认的443端口。因此，对于涉及敏感信息和安全性要求较高的网站和应用程序，使用HTTPS是更好的选择。