HTTPS和HTTP有哪些区别？

HTTP（HyperText Transfer Protocol） 和 HTTPS（HyperText Transfer Protocol Secure） 是两种用于传输网页和数据的协议。它们有很多相似之处，但主要的区别在于 安全性 和 加密技术。

1. 基本概念

• HTTP：是超文本传输协议，用于在客户端（通常是浏览器）和服务器之间传输数据。它是一个无状态的协议，意味着每次请求都是独立的，服务器不会记住先前的请求信息。
• HTTPS：是 HTTP 的安全版本，在 HTTP 的基础上加入了 SSL/TLS 加密协议，确保数据传输过程中不会被第三方窃取或篡改。简单来说，HTTPS 是通过加密传输来增强安全性的 HTTP。

2. 主要区别

特性	HTTP	HTTPS
安全性	数据传输是明文的，容易被监听和篡改。	HTTPS 在HTTP 的基础上增加了SSL/TLS 协议作为加密层，确保数据传输的保密性和完整性。
端口号	默认使用端口 80。	默认使用端口 443。
连接建立过程	只进行TCP三次握手过程	在TCP三次握手之后 ，还要进行SSL/TLS握手过程。
证书	不需要证书。	需要服务器 SSL/TLS 证书进行加密通信。
用途	适用于对安全性要求不高的公共网站。	适用于需要保护用户数据和隐私的敏感应用（如网上银行、电子商务、社交平台等）。
速度	较快，因为没有加密和解密的过程。	稍慢，因为需要进行加密和解密的过程。
URL 前缀	http://	https://

3. 安全性

• HTTP：由于 HTTP 数据传输是明文的，数据在传输过程中可能会被 中间人攻击（Man-in-the-Middle）或 嗅探工具（Sniffing）窃取。
• HTTPS：HTTPS 通过 SSL/TLS 加密技术将数据进行加密传输，即使数据被拦截，拦截者也无法解读内容。SSL/TLS 会验证网站的身份，防止 伪造网站 的攻击。
• 身份验证：SSL/TLS 协议通过数字证书验证服务器的身份，确保客户端连接的是合法网站，而不是伪造网站。

4. 证书

• HTTP：没有证书要求，任何网站都可以通过 HTTP 协议进行通信。
• HTTPS：需要 SSL/TLS 证书，这些证书由受信任的证书颁发机构（CA）颁发，确保证书的真实性和合法性。证书包含了站点的公钥、组织信息以及证书颁发机构的签名。

5. 用途与场景

• HTTP：通常用于不涉及敏感信息的网站，如博客、新闻站点、公开信息平台等。
• HTTPS：广泛应用于需要保护用户隐私和安全的场景，如在线银行、购物网站、社交平台等。