HTTPS和HTTP的区别

GENT-0566

虽然HTTPS在安全性上强于HTTP，但并不是所有网站都需要使用HTTPS，这一点在香港服务器租赁配置上要注意。



　　自从互联网出现以来，超文本传输协议(HTTP)已经被广泛用于在网络浏览器和网站服务器之间传输信息。但是随着互联网的发展，又出现了另一种协议，——HTTPS，和HTTP一起服务于互联网世界。HTTPS似乎在安全性不足方面取代了HTTP协议。

　　HTTP协议以明文发送内容，不提供任何数据加密。如果gj者截获了Web浏览器和网站服务器之间的传输消息，就可以直接读取其中的信息，所以HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。为了数据传输的安全性，HTTPS在HTTP中加入了SSL协议，SSL依靠证书来验证服务器的身份，对浏览器和服务器之间的通信进行加密。

超文本传输协议和HTTPS的基本概念:

　　HTTP:是互联网上使用最广泛的网络协议。它是客户机和服务器之间的请求和响应标准(TCP)。用于将超文本从WWW服务器传输到本地浏览器。它可以使浏览器更加高效，减少网络传输。

　　HTTPS:这是一个安全的超文本传输协议通道。简单来说就是HTTP的一个安全版本，就是在HTTP下增加SSL层。HTTPS的安全基础是SSL，所以加密的细节需要SSL。

超文本传输协议与HTTPS的特征差异:

1.HTTPS协议要求ca申请证书。一般来说，免费证书很少，所以需要付费。

2.HTTP是一种超文本传输协议，信息是以明文传输的，而HTTPS是一种安全的ssl加密传输协议，所以HTTPS比HTTP具有更高的安全性

3.http和HTTPS使用完全不同的连接方法和不同的端口。HTTP用80，HTTPS用443。

4.HTTP连接简单无状态；HTTPS协议是由SSL  HTTP协议构造的网络协议，可用于加密传输和认证。与HTTP协议相比，HTTPS协议更安全、更复杂。　　

5.HTTPS可以分为两种类型。一是建立信息安全通道，保证数据传输的安全性；另一种是确认网站的真实性。任何使用https的网站都可以通过点击浏览器地址栏中的锁定标记来查看网站认证后的真实信息，也可以通过CA组织发布的安全签名进行查询虽然HTTPS在安全性上强于HTTP，但并不是所有网站都需要HTTPS，这需要根据不同行业的特点来决定。