http和https的区别？

---

HTTP和HTTPS是两种常见的网络传输协议，它们在安全性、连接方式、端口使用以及证书申请等方面存在显著差异。以下是对这两者区别的详细分析：

一、安全性

• HTTP：HTTP是超文本传输协议，信息是明文传输。这意味着如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。因此，HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。
• HTTPS：HTTPS是安全超文本传输协议，它在HTTP的基础上加入了SSL（Secure Sockets
  Layer，安全套接层）/TLS（Transport Layer
  Security，传输层安全）协议，为浏览器和服务器之间的通信加密，确保数据传输的安全。HTTPS可以防止数据在传输过程中被窃取、修改，确保数据的完整性和安全性。

二、连接方式

• HTTP：HTTP的连接很简单，是无状态的。每次请求都是独立的，不会保存之前请求的状态信息。
• HTTPS：HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。在建立连接时，HTTPS会进行一系列复杂的协商过程，包括确定加密算法、交换密钥等，以确保通信的安全性和可靠性。

三、端口使用

• HTTP：HTTP协议使用的端口是80。这是HTTP协议默认的通信端口。
• HTTPS：HTTPS协议使用的端口是443。这是HTTPS协议默认的通信端口，与HTTP的80端口相区分。

四、证书申请

• HTTP：HTTP协议不需要申请证书，它是免费的。
• HTTPS：HTTPS协议需要到CA（Certificate
  Authority，证书颁发机构）申请证书。虽然市面上也存在一些免费证书，但收费证书通常更为可靠和高级。申请证书的过程包括提交申请、验证身份、颁发证书等步骤，以确保服务器的身份得到验证和保护。

五、优缺点

• HTTP：
  - 优点：简单易用，无需证书，传输效率高。
  - 缺点：安全性差，容易受到攻击和窃听。
• HTTPS：
  - 优点：安全性高，可防止数据被窃取、修改和篡改；通过证书机制验证服务器身份，增加可信度。
  - 缺点：握手阶段比较费时，可能影响页面加载速度；增加数据开销和计算资源消耗；SSL证书信用链体系存在安全隐患。

六、SSL&TLS协议

SSL（Secure Sockets Layer，安全套接层）和TLS（Transport Layer Security，传输层安全）是为网络通信提供安全及数据完整性的一种安全协议。以下是关于SSL和TLS的详细介绍：

6.1、SSL协议

• 定义与功能：
  - SSL协议是一种安全协议，位于可靠的面向连接的网络层协议（如TCP）和应用层协议（如HTTP）之间，用于在客户端和服务器之间提供安全通信。
  - 它通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现安全通讯。
• 工作流程：
  - SSL协议的工作流程包括SSL握手协议和SSL记录协议两部分。
  - SSL握手协议用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
  - SSL记录协议则用于为高层协议提供数据封装、压缩、加密等基本功能的支持。

6.2、TLS协议

• 定义与功能：
  - TLS协议是SSL协议的后续演进版本，提供了更强大的加密和认证功能。
  - 它同样用于在客户端和服务器之间提供安全通信，并确保数据的机密性、完整性和真实性。
• 工作流程：
  - TLS协议的工作流程与SSL协议类似，也包括握手协议和记录协议两部分。
  - 在握手阶段，双方会协商加密算法和密钥，并验证对方的身份。
  - 在记录阶段，双方会使用协商好的加密算法和密钥对传输的数据进行加密和解密。

6.3、SSL/TLS协议在HTTPS中的应用

1. 数据加密：
   在HTTPS中，SSL/TLS协议用于对传输的数据进行加密，确保数据在传输过程中的机密性和完整性。
2. 证书验证：
   HTTPS要求网站必须拥有合法的SSL证书，该证书由权威的证书颁发机构（CA）颁发。
   当用户访问HTTPS网站时，浏览器会验证该证书的有效性，确保与网站建立的安全连接是受信任的。
3. 身份验证：
   SSL证书中的信息还可以用于验证网站的真实身份，防止用户被虚假网站欺骗。

总结

综上所述，HTTP和HTTPS在安全性、连接方式、端口使用以及证书申请等方面存在显著差异。在选择使用哪种协议时，应根据具体的应用场景和需求进行权衡。对于需要传输敏感信息的场景，建议使用HTTPS协议以确保数据传输的安全性和可靠性。