https和http有什么区别

HTTP和HTTPS有什么区别？

HTTP（Hypertext Transfer Protocol）超文本传输协议是用来在Internet上传送超文本的传送协议，它可以使浏览器更加高效，使网络传输减少。但HTTP协议采用明文传输信息，存在信息窃听、信息篡改和信息劫持的风险。

HTTPS(Secure Hypertext Transfer Protocol) 安全超文本传输协议是一个安全的通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。HTTPS使用安全套接字层(SSL)进行信息交换，简单来说HTTPS是HTTP的安全版，是使用TLS/SSL加密的HTTP协议。


　　专业来说，HTTPS安全连接是指在正访问的网站和 Internet Explorer 之间以加密的方式交换信息。加密是利用网站提供的称为证书的文档来实现的。将信息发送到网站时，该信息会在计算机上加密，然后在网站上解密。正常情况下，该信息在发送期间无法被读取或篡改，但是某些人可能会找到破解加密的方法。

　　尽管HTTPS要比HTTP传输更安全，但即便计算机和网站之间的连接经过加密，也无法完全保证网站值得信任，因为网站使用或分发信息的方式仍可能会泄漏您的隐私。

为什么要使用https安全连接
　　如果您的邮件中有敏感数据，不希望被人窃听;如果您不希望被钓鱼网站盗用帐号信息;如果您希望您在使用邮箱的过程中更安全;那么我们推荐您使用https安全连接。

HTTP 和 HTTPS 的相同点
　　大多数情况下，HTTP 和 HTTPS 是相同的，因为都是采用同一个基础的协议，作为 HTTP 或 HTTPS 客户端——浏览器，设立一个连接到 Web 服务器指定的端口。当服务器接收到请求，它会返回一个状态码以及消息，这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 模式，因此资源可以被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一个协议头(https)的说明，其他都是一样的。

https是什么意思 https和http有什么区别
　　HTTP 和 HTTPS 的不同之处。
　　1.HTTP 的 URL 以 http:// 开头，而 HTTPS 的 URL 以 https:// 开头。
　　2.HTTP 是不安全的，而 HTTPS 是安全的。
　　3.HTTP 标准端口是 80 ，而 HTTPS 的标准端口是 443。
　　4.在 OSI 网络模型中，HTTP 工作于应用层，而 HTTPS 工作在传输层。
　　5.HTTP 无需加密，而 HTTPS 对传输的数据进行加密。
　　6.HTTP 无需证书，而 HTTPS 需要认证证书。

HTTPS 如何工作
　　使用 HTTPS 连接时，服务器要求有公钥和签名的证书。
　　当使用 https 连接，服务器响应初始连接，并提供它所支持的加密方法。作为回应，客户端选择一个连接方法，并且客户端和服务器端交换证书验证彼此身份。完成之后，在确保使用相同密钥的情况下传输加密信息，然后关闭连接。为了提供 https 连接支持，服务器必须有一个公钥证书，该证书包含经过证书机构认证的密钥信息，大部分证书都是通过第三方机构授权的，以保证证书是安全的。

https是什么意思 https和http有什么区别
　　换句话说，HTTPS 跟 HTTP 一样，只不过增加了 SSL。
　　HTTP 包含如下动作：
　　1.浏览器打开一个 TCP 连接。
　　2.浏览器发送 HTTP 请求到服务器端。
　　3.服务器发送 HTTP 回应信息到浏览器。
　　4.TCP 连接关闭。
　　SSL 包含如下动作：
　　1.验证服务器端。
　　2.允许客户端和服务器端选择加密算法和密码，确保双方都支持。
　　3.验证客户端(可选)。
　　4.使用公钥加密技术来生成共享加密数据。
　　5.创建一个加密的 SSL 连接。
　　6.基于该 SSL 连接传递 HTTP 请求。

https和http有什么优缺点
　　●https更安全
　　HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。
　　●https需要申请证书
　　https协议需要到ca申请证书，一般免费证书很少，需要交费，费用大概与.COM域名差不多，每年需要交大约几十元的费用。而常见的http协议则没有这一项;
　　●端口不同
　　http使用的是大家最常见的80端口，而https连接使用的是443端口;
　　●状态不同
　　http的连接很简单，是无状态的。而HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全

什么时候该使用 HTTPS
　　银行网站、支付网关、购物网站、登录页、电子邮件以及一些企业部门的网站应该使用 HTTPS，例如：
　　中行网银: https://ebsnew.boc.cn
　　支付宝: https://www.alipay.com
　　PayPal: https://www.paypal.com
　　Google AdSense: https://www.google.com/adsense/