https和http有什么區(qū)別你清楚嗎？其實(shí)我們現(xiàn)在很多網(wǎng)站一般都是采用https和http的網(wǎng)絡(luò)協(xié)議，可能很多人在瀏覽網(wǎng)站的時(shí)候沒有過多注意這些信息，但是學(xué)網(wǎng)絡(luò)技術(shù)的朋友都知道這些協(xié)議是非常重要的。
http協(xié)議是一種使用明文數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)協(xié)議。一直以來http協(xié)議都是最主流的網(wǎng)頁協(xié)議，但是互聯(lián)網(wǎng)發(fā)展到今天，http協(xié)議的明文傳輸會讓用戶存在一個非常大的安全隱患。讓大家試想一下，假如你在一個http協(xié)議的網(wǎng)站上面購物，你需要在頁面上輸入你的銀行卡號和密碼，然后你把數(shù)據(jù)提交到服務(wù)器實(shí)現(xiàn)購買。假如這個適合，你的傳輸數(shù)據(jù)被第三者給截獲了，由于http明文數(shù)據(jù)傳輸?shù)脑?，你的銀行卡號和密碼，將會被這個截獲人所得到?，F(xiàn)在你還敢在一個http的網(wǎng)站上面購物嗎？你還會在一個http的網(wǎng)站上面留下你的個人信息嗎？
什么是協(xié)議？
網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)之間為了實(shí)現(xiàn)網(wǎng)絡(luò)通信而達(dá)成的一種“約定”或者”規(guī)則“，有了這種”約定“，不同廠商的生產(chǎn)設(shè)備，以及不同操作系統(tǒng)組成的計(jì)算機(jī)之間，就可以實(shí)現(xiàn)通信。
超文本傳輸協(xié)議http協(xié)議被用于在web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息，http協(xié)議以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，如果攻擊者截取了web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報(bào)文，就可以直接讀懂其中的信息，因此，http協(xié)議不適合傳輸一些敏感信息，舉些例子如：信用卡號、密碼等支付信息。
為了解決http協(xié)議的這一缺陷，需要使用另一種協(xié)議：安全套接字層超文本傳輸協(xié)議https，為了數(shù)據(jù)傳輸?shù)陌踩?，https在http的基礎(chǔ)上加入了ssl協(xié)議，ssl依靠證書來驗(yàn)證服務(wù)器的身份，并為瀏覽器和服務(wù)器之間的通信加密。
http和https的基本概念
http：是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議，是一個客戶端和服務(wù)器端請求和應(yīng)答的標(biāo)準(zhǔn)（tcp），用于從www服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少。
https：是以安全為目標(biāo)的http通道，簡單講是http的安全版，即http下加入ssl層，https的安全基礎(chǔ)是ssl，因此加密的詳細(xì)內(nèi)容就需要ssl。
https協(xié)議的主要作用可以分為兩種：一種是建立一個信息安全通道，來保證數(shù)據(jù)傳輸?shù)陌踩?；另一種就是確認(rèn)網(wǎng)站的真實(shí)性。
http與https有什么區(qū)別？
http協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，也就是明文的，因此使用http協(xié)議傳輸隱私信息非常不安全，為了保證這些隱私數(shù)據(jù)能加密傳輸，于是網(wǎng)景公司設(shè)計(jì)了ssl（secure sockets layer）協(xié)議用于對http協(xié)議傳輸?shù)臄?shù)據(jù)進(jìn)行加密，從而就誕生了https。簡單來說，https協(xié)議是由ssl+http協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，要比http協(xié)議安全。
https和http的區(qū)別主要如下：
1、https協(xié)議需要到ca申請證書，一般免費(fèi)證書較少，因而需要一定費(fèi)用。
2、http是超文本傳輸協(xié)議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協(xié)議。
3、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。
4、http的連接很簡單，是無狀態(tài)的；https協(xié)議是由ssl+http協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。
https和http還是有不少的區(qū)別的，這方面可能很多人都不大清楚，畢竟這類的網(wǎng)絡(luò)技術(shù)問題是非常復(fù)雜的，這個協(xié)議的過程也是不容易理解的，需要我們花費(fèi)很多的時(shí)間才能弄懂其中的原理。