https和http有什么區(qū)別你清楚嗎？其實(shí)我們現(xiàn)在很多網(wǎng)站一般都是采用https和http的網(wǎng)絡(luò)協(xié)議，可能很多人在瀏覽網(wǎng)站的時(shí)候沒(méi)有過(guò)多注意這些信息，但是學(xué)網(wǎng)絡(luò)技術(shù)的朋友都知道這些協(xié)議是非常重要的。
 

  HTTP協(xié)議是一種使用明文數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)協(xié)議。一直以來(lái)HTTP協(xié)議都是最主流的網(wǎng)頁(yè)協(xié)議，但是互聯(lián)網(wǎng)發(fā)展到今天，HTTP協(xié)議的明文傳輸會(huì)讓用戶存在一個(gè)非常大的安全隱患。新網(wǎng)讓大家試想一下，假如你在一個(gè)HTTP協(xié)議的網(wǎng)站上面購(gòu)物，你需要在頁(yè)面上輸入你的銀行卡號(hào)和密碼，然后你把數(shù)據(jù)提交到服務(wù)器實(shí)現(xiàn)購(gòu)買。假如這個(gè)適合，你的傳輸數(shù)據(jù)被第三者給截獲了，由于HTTP明文數(shù)據(jù)傳輸?shù)脑?，你的銀行卡號(hào)和密碼，將會(huì)被這個(gè)截獲人所得到?，F(xiàn)在你還敢在一個(gè)HTTP的網(wǎng)站上面購(gòu)物嗎？你還會(huì)在一個(gè)HTTP的網(wǎng)站上面留下你的個(gè)人信息嗎？

  什么是協(xié)議？
  網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)之間為了實(shí)現(xiàn)網(wǎng)絡(luò)通信而達(dá)成的一種“約定”或者”規(guī)則“，有了這種”約定“，不同廠商的生產(chǎn)設(shè)備，以及不同操作系統(tǒng)組成的計(jì)算機(jī)之間，就可以實(shí)現(xiàn)通信。

  超文本傳輸協(xié)議HTTP協(xié)議被用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息，HTTP協(xié)議以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報(bào)文，就可以直接讀懂其中的信息，因此，HTTP協(xié)議不適合傳輸一些敏感信息，新網(wǎng)舉些例子如：信用卡號(hào)、密碼等支付信息。

  為了解決HTTP協(xié)議的這一缺陷，需要使用另一種協(xié)議：安全套接字層超文本傳輸協(xié)議HTTPS，為了數(shù)據(jù)傳輸?shù)陌踩?，HTTPS在HTTP的基礎(chǔ)上加入了SSL協(xié)議，SSL依靠證書來(lái)驗(yàn)證服務(wù)器的身份，并為瀏覽器和服務(wù)器之間的通信加密。
  HTTP和HTTPS的基本概念
  HTTP：是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議，是一個(gè)客戶端和服務(wù)器端請(qǐng)求和應(yīng)答的標(biāo)準(zhǔn)（TCP），用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少。
  HTTPS：是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。
 
  HTTPS協(xié)議的主要作用可以分為兩種：一種是建立一個(gè)信息安全通道，來(lái)保證數(shù)據(jù)傳輸?shù)陌踩?；另一種就是確認(rèn)網(wǎng)站的真實(shí)性。
  HTTP與HTTPS有什么區(qū)別？

  HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，也就是明文的，因此使用HTTP協(xié)議傳輸隱私信息非常不安全，為了保證這些隱私數(shù)據(jù)能加密傳輸，于是網(wǎng)景公司設(shè)計(jì)了SSL（Secure Sockets Layer）協(xié)議用于對(duì)HTTP協(xié)議傳輸?shù)臄?shù)據(jù)進(jìn)行加密，從而就誕生了HTTPS。簡(jiǎn)單來(lái)說(shuō)，HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，要比http協(xié)議安全。

  HTTPS和HTTP的區(qū)別主要如下：
  1、https協(xié)議需要到ca申請(qǐng)證書，一般免費(fèi)證書較少，因而需要一定費(fèi)用。
  2、http是超文本傳輸協(xié)議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協(xié)議。
  3、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

  4、http的連接很簡(jiǎn)單，是無(wú)狀態(tài)的；HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。

  https和http還是有不少的區(qū)別的，這方面可能很多人都不大清楚，畢竟這類的網(wǎng)絡(luò)技術(shù)問(wèn)題是非常復(fù)雜的，這個(gè)協(xié)議的過(guò)程也是不容易理解的，需要我們花費(fèi)很多的時(shí)間才能弄懂其中的原理。