HTTP和HTTPS的区别

Posted 2020-08-14

 【Http和Https的区别？】

 

http是HTTP协议运行在TCP之上。 所有传输的内容都是明文，客户端和服务器端都无法验证对方的身份。

http是超文本传输协议，信息是明文传输，不安全；

http的连接很简单，是无状态的

 

https是HTTP运行在SSL/TLS 之上，SSL/TLS运行在TCP之上。 所有传输的内容都经过加密，加密采用对称加密，但对称加密的密匙用服务器方的证书进行了对称加密。 此外客户端可以验证服务器端的身份，如果配置了客户端验证，服务器方也可以验证客户端的身份。

https协议需要到CA申请证书，一般免费证书很少，需要交费。

https则是具有安全性的ssl加密传输协议。

https协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。

 

http和https使用的完全是不同的连接方式，用的端口也不一样(http80、https443)。