HTTP和HTTPS有什么區(qū)別？

發(fā)表日期：2019-04-11 17:29:32 文章編輯：瀏覽次數(shù)：3043

一、HTTP和HTTPS的基本概念

HTTP：是互聯(lián)網(wǎng)上應用最為廣泛的一種網(wǎng)絡協(xié)議，是一個客戶端和服務器端請求和應答的標準（TCP），用于從WWW服務器傳輸超文本到本地瀏覽器的傳輸協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡傳輸減少。

但是HTTP協(xié)議不提供任何方式的數(shù)據(jù)加密，也就是說如果攻擊者截取Web瀏覽器和網(wǎng)站服務器之間的傳輸報文，就可以直接讀取其中的信息，因此，HTTP協(xié)議不適合傳輸一些敏感信息，比如：信用卡號，密碼支付信息。

HTTPS：是以安全為目標的HTTP通道，簡單講就是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳情內(nèi)容就需要SSL。
它解決了HTTP 的安全缺陷，保證數(shù)據(jù)傳輸?shù)陌踩?/span>為瀏覽器和服務器的之間的通信加密。這是HTTPS協(xié)議主要作用的其中一種，另一種就是確認網(wǎng)站的真實性。

二、HTTP與HTTPS有什么區(qū)別？

HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，也就是明文的，因此使用HTTP協(xié)議傳輸隱私信息非常不安全，為了保證這些隱私數(shù)據(jù)能加密傳輸，于是網(wǎng)景公司設計了SSL（Secure Sockets Layer）協(xié)議用于對HTTP協(xié)議傳輸?shù)臄?shù)據(jù)進行加密，從而就誕生了HTTPS。

簡單來說，HTTP協(xié)議是有SSL+HTTP協(xié)議構建的可進行加密傳輸，身份認證的網(wǎng)絡協(xié)議，要比HTTP協(xié)議安全。

HTTPS和HTTP的區(qū)別主要如下：

1. HTTPS協(xié)議需要到ca申請證書，一般免費證書較少，因而需要一定費用。

2. HTTP是超文本傳輸協(xié)議，信息是明文傳輸，HTTPS則是具有安全性的SSL加密傳輸協(xié)議。

3. HTTP的連接很簡單，是無狀態(tài)的；HTTPS協(xié)議是由SSL+HTTP協(xié)議構建的可進行加密傳輸，身份認證的網(wǎng)絡協(xié)議，比HTTP協(xié)議安全。

以上就是對于HTTP和HTTPS概念和區(qū)別的相關介紹，相信大家已經(jīng)有一定了解了。

將文章分享到..