細(xì)心留意觀察的網(wǎng)友會(huì)發(fā)現(xiàn)，現(xiàn)在不少網(wǎng)站打開時(shí)，在瀏覽器地址欄前方都有一個(gè)小鎖的圖標(biāo)，而有些網(wǎng)站沒有這個(gè)圖標(biāo)，如下圖示：

其實(shí)地址欄前帶有小鎖標(biāo)志的代表啟用了HTTPS，沒有標(biāo)志的代表是用HTTP協(xié)議的。

要弄清楚HTTP和HTTPS的區(qū)別，我們先要了解這兩者的基本概念：

• HTTP：超文本傳輸協(xié)議，瀏覽器和服務(wù)器之間的通信用的就是HTTP協(xié)議；
  

• HTTPS：超文本傳輸安全協(xié)議，它是在HTTP下加了SSL層，以此來保障數(shù)據(jù)安全。

HTTPS協(xié)議是基于HTTP協(xié)議的，因?yàn)镠TTP協(xié)議在傳遞數(shù)據(jù)時(shí)是以明文方式傳遞的，如果攻擊者截取了我們?yōu)g覽器和服務(wù)器之間的報(bào)文，就可以直接看到傳輸?shù)臄?shù)據(jù)內(nèi)容，這是不安全的。所以為了解決這個(gè)問題，就推出了HTTPS協(xié)議，HTTPS協(xié)議多了一層（SSL層），SSL一方面提供證書來驗(yàn)證服務(wù)器的身份，另一方面可以給數(shù)據(jù)加密。

所以說，HTTP和HTTPS之間的主要區(qū)別如下：

1、端口不同

HTTP默認(rèn)端口80，HTTPS默認(rèn)端口443，兩者連接方式不同。

2、數(shù)據(jù)傳遞方式不同

HTTP協(xié)議是明文傳輸?shù)模琀TTPS協(xié)議支持加密傳輸，所以HTTPS協(xié)議比HTTP協(xié)議要安全得多，現(xiàn)在銀行站都是啟用HTTPS協(xié)議來訪問的。

3、HTTPS協(xié)議需要CA證書，HTTP協(xié)議則不需要

HTTPS是要CA證書的，這塊涉及一些費(fèi)用問題，雖然也有免費(fèi)的證書，但免費(fèi)證書的功能不如收費(fèi)證書的全面。

4、安全性上

HTTPS安全性遠(yuǎn)高于HTTP協(xié)議，中間者截取通信報(bào)文時(shí)看到的數(shù)據(jù)都是加密過的，破解難度大。另外HTTPS安全策略上要求嚴(yán)格（比如說：啟用了HTTPS的站點(diǎn)無法訪問HTTP協(xié)議資源文件），具有防劫持的能力。

5、性能上

HTTPS協(xié)議在握手階段比HTTP協(xié)議要費(fèi)時(shí)，所以頁面響應(yīng)上較HTTP要慢一點(diǎn)（一般用戶感知不出來）。

綜上，未來HTTPS會(huì)是主流，但現(xiàn)行階段還是建議HTTPS和HTTP共存，兩種方式都能訪問才是最好的。

以上就是我的觀點(diǎn)，對(duì)于這個(gè)問題大家是怎么看待的呢？歡迎在下方評(píng)論區(qū)交流 ~ 我是科技領(lǐng)域創(chuàng)作者，十年互聯(lián)網(wǎng)從業(yè)經(jīng)驗(yàn)，歡迎關(guān)注我了解更多科技知識(shí)！

您好，我是稻客說，優(yōu)質(zhì)科技領(lǐng)域創(chuàng)作者，很高興為您解答。

作為網(wǎng)站訪問者來說，無論網(wǎng)站所使用的是HTTP還HTTPS協(xié)議，訪問者所看到的內(nèi)容是一樣的，但是HTTPS相對(duì)HTTP更加安全。那么，兩者區(qū)別在哪里呢？

網(wǎng)址http和https有什么不同？

HTTP協(xié)議所傳輸?shù)臄?shù)據(jù)都是明文的，比如我們登錄網(wǎng)銀，如果采用的是HTTP協(xié)議的話，那么通過抓包程序抓取你與網(wǎng)銀之間的交換的數(shù)據(jù)，即可獲知我們的網(wǎng)銀賬號(hào)密碼等信息；

HTTPS相對(duì)于HTTP來說增加了安全認(rèn)證通道，為了保證我們?cè)跒g覽網(wǎng)站時(shí)，電腦與網(wǎng)站服務(wù)器之間數(shù)據(jù)交換的安全性，使用HTTPS訪問網(wǎng)站的時(shí)候數(shù)據(jù)是加密的。

總而言之，HTTP和HTTPS這間區(qū)別就在于不加密與加密的區(qū)別。通俗點(diǎn)講就好比一封信套不套信封的區(qū)別。

HTTP都清楚，是應(yīng)用層的協(xié)議，主要用于在互聯(lián)網(wǎng)上傳輸數(shù)據(jù)，屬于Web協(xié)議族的一種。

HTTPS全稱是HTTP OVER SSL。直接點(diǎn)就是HTTPS=HTTP+SSL/TLS。

所以，HTTP與HTTPS的區(qū)別就是HTTPS多了一層SSL/TLS協(xié)議，這也是HTTPS協(xié)議比HTTP更安全的原因。

首先第一個(gè)問題，什么是SSL，什么是TLS，它們之間有什么聯(lián)系？

SSL協(xié)議的全稱是Secure Socket Layer，安全套接字層。用以保障在Internet上數(shù)據(jù)傳輸之安全，利用數(shù)據(jù)加密技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之即使被截取也無法被破解。已被廣泛地用于Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸。

TLS協(xié)議的全稱是Transport Layer Security，傳輸層安全協(xié)議。是IETF（Internet工程任務(wù)組）制定的一種新的協(xié)議，建立在SSL 3.0協(xié)議規(guī)范之上。

因此TLS協(xié)議可以看作是SSL協(xié)議的增強(qiáng)版，目的是為了保證SSL協(xié)議更加安全。

SSL的怎么加密？

既然要加密，那么常用的加密方法有對(duì)稱加密和非對(duì)稱加密，那么SSL是對(duì)稱加密還是非對(duì)稱加密呢？非對(duì)稱加密時(shí)計(jì)算量大，不適合大批量數(shù)據(jù)加密，對(duì)稱加密速度快，但是要解決密鑰交換的問題，因此先采用非對(duì)稱加密交換密鑰，再采用對(duì)稱加密加密數(shù)據(jù)。

SSL加密過程：

1.客戶端給出協(xié)議版本號(hào)、一個(gè)隨機(jī)數(shù)和客戶端支持的加密算法。

2.服務(wù)端確認(rèn)通信使用的加密算法，并給自己的出數(shù)字證書、以及一個(gè)新的的隨機(jī)數(shù)。

3.客戶端確認(rèn)數(shù)字證書有效，然后再產(chǎn)生一個(gè)新的隨機(jī)數(shù)，并使用數(shù)字證書中的公鑰，加密這個(gè)隨機(jī)數(shù)，發(fā)給服務(wù)端。

4.服務(wù)端使用自己的私鑰解密信息獲取隨機(jī)數(shù)。

5客戶端和服務(wù)端根據(jù)商量好的加密算法，使用產(chǎn)生的三個(gè)隨機(jī)數(shù)，生成"對(duì)話密鑰"，用來加密接下來的整個(gè)對(duì)話過程。

客戶端如何確認(rèn)證書有效

數(shù)字證書的有效性是通過受信任的第三機(jī)構(gòu)（CA）來確認(rèn)的。CA（Certificate Authority）負(fù)責(zé)辦法證書，并確認(rèn)證書的有效性，承擔(dān)了承擔(dān)公鑰體系中公鑰的合法性檢驗(yàn)的責(zé)任。

HTTPS是HTTP協(xié)議的安全版。

HTTP協(xié)議和HTTPS協(xié)議均是應(yīng)用層協(xié)議，HTTP協(xié)議的下層為TCP協(xié)議，而HTTPS協(xié)議的下層為SSL協(xié)議，SSL協(xié)議的下層為TCP協(xié)議。那么二者最大的區(qū)別就出來了，HTTPS相比HTTP多了SSL協(xié)議的基礎(chǔ)，增加SSL協(xié)議的目的是為了增強(qiáng)HTTP協(xié)議的安全性。

那么HTTPS協(xié)議相比HTTP協(xié)議就增了了SSL協(xié)議的安全性。主要體現(xiàn)在這么幾個(gè)方面：

1、身份認(rèn)證。SSL協(xié)議可以支持單向的或雙向的身份認(rèn)證。SSL協(xié)議的身份認(rèn)證主要是基于數(shù)字認(rèn)證中心簽發(fā)的數(shù)字證書。像銀行的數(shù)字證書大部分是CFCA簽發(fā)的。數(shù)字證書有可以包括服務(wù)器證書和個(gè)人數(shù)字證書。服務(wù)器證書存放在服務(wù)器，而個(gè)人的數(shù)字證書一般存放U盾中。數(shù)字證書還可以起到防釣魚網(wǎng)站的作用。數(shù)字證書格式如下：

2、SSL協(xié)議完成身份認(rèn)證的同時(shí)，可以協(xié)商出通信使用的會(huì)話密鑰。通過HTTPS協(xié)議傳輸?shù)臄?shù)據(jù)，可以保證數(shù)據(jù)的機(jī)密性和完整性。防止非法竊聽，可防止重放攻擊。

3、SSL協(xié)議包括握手協(xié)議、記錄層協(xié)議和告警協(xié)議。SSL協(xié)議在檢測到惡意的重放攻擊、非法訪問時(shí)可以斷開連接，拒絕非法用戶訪問，大大增強(qiáng)了系統(tǒng)的安全性。

4、大部分中間件像Tomcat、Weblogic和WebSpherre、springboot等均可以通過配置的方式實(shí)現(xiàn)HTTPS協(xié)議。

5、TLS協(xié)議是SSL協(xié)議的更高版本。

如果想了解更多關(guān)于SSL協(xié)議的事情可以關(guān)注我！謝謝！

什么是HTTPS？

HTTPS的全稱是超文本傳輸安全協(xié)議（Hypertext Transfer Protocol Secure），是一種網(wǎng)絡(luò)安全傳輸協(xié)議。在HTTP的基礎(chǔ)上加入SSL/TLS來進(jìn)行數(shù)據(jù)加密，保護(hù)交換數(shù)據(jù)不被泄露、竊取。

通俗的來說，就是：

當(dāng)你登陸一個(gè)有網(wǎng)站的網(wǎng)頁時(shí)形成， 在填寫該表格并點(diǎn)擊“提交”后，您輸入的信息可能被黑客截獲不安全網(wǎng)站。 這些信息可以是銀行交易的詳細(xì)信息，也可以是您輸入的個(gè)人隱私。 在黑客眼中，這種“攔截”通常被稱為“中間人攻擊”。 實(shí)際的攻擊可能以多種方式發(fā)生，但最常見的一種是：黑客在托管網(wǎng)站的服務(wù)器上放置一個(gè)小的未檢測到的監(jiān)聽程序。該程序在后臺(tái)等待，直到訪問者開始在網(wǎng)站上鍵入信息，并且它將激活以開始捕獲信息，然后將其發(fā)送給黑客。

當(dāng)您訪問使用SSL加密的網(wǎng)站時(shí)，也就是HTTPS協(xié)議的網(wǎng)站，瀏覽器將與該網(wǎng)站建立友好加密的通道，保護(hù)您的隱私等數(shù)據(jù)不被泄露，沒有人可以查看或訪問您在瀏覽器中輸入的內(nèi)容，保證數(shù)據(jù)傳輸?shù)陌踩浴?/p>

HTTPS與HTTP有何不同？

HTTPS和HTTP的區(qū)別主要為以下四點(diǎn)：

一、HTTPS協(xié)議需要到證書頒發(fā)機(jī)構(gòu)CA申請(qǐng)證書，HTTP不用申請(qǐng)證書；

二、HTTP是超文本傳輸協(xié)議，屬于應(yīng)用層信息傳輸，HTTPS 則是具有SSL加密傳安全性傳輸協(xié)議，對(duì)數(shù)據(jù)的傳輸進(jìn)行加密，相當(dāng)于HTTP的升級(jí)版；

三、HTTP和HTTPS使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

四、HTTP的連接很簡單，是無狀態(tài)的；HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比HTTP協(xié)議安全。

為什么網(wǎng)站要選擇HTTPS?

網(wǎng)站安裝SSL證書，進(jìn)行HTTPS加密協(xié)議的好處：

1、提高網(wǎng)站排名，有利于seo

谷歌已經(jīng)公開聲明兩個(gè)網(wǎng)站在搜索結(jié)果方面相同，如果一個(gè)網(wǎng)站啟用了SSL，它可能會(huì)獲得略高于沒有SSL網(wǎng)站的等級(jí)，而且百度也表明對(duì)安裝了SSL的網(wǎng)站表示友好。因此，網(wǎng)站上的內(nèi)容中啟用SSL都有明顯的SEO優(yōu)勢(shì)。

2、隱私信息加密，防止流量劫持

特別是涉及到隱私信息的網(wǎng)站，互聯(lián)網(wǎng)大型的數(shù)據(jù)泄露的事件頻發(fā)發(fā)生，網(wǎng)站進(jìn)行信息加密勢(shì)在必行。

3、瀏覽器受信任

自從各大主流瀏覽器大力支持HTTPS協(xié)議之后，訪問HTTP的網(wǎng)站都會(huì)提示“不安全”的警告信息。

4、提升企業(yè)現(xiàn)象

申請(qǐng)高級(jí)SSL證書可在瀏覽器地址欄顯示企業(yè)組織的名稱，有利于企業(yè)的品牌宣傳，有利于用戶識(shí)別釣魚網(wǎng)站。高級(jí)SSL證書的頒發(fā)CA機(jī)構(gòu)會(huì)進(jìn)行企業(yè)的信息審核，驗(yàn)證企業(yè)的真實(shí)身份。

HTTP和HTTPS都是屬于網(wǎng)絡(luò)傳輸協(xié)議，二者之間的主要區(qū)別在于加密措施。

HTTP是網(wǎng)絡(luò)傳輸協(xié)議最初始使用的協(xié)議，屬于明文傳輸，是非加密協(xié)議。用戶在使用客戶端和服務(wù)器進(jìn)行數(shù)據(jù)資源交換的過程中，信息都是處于暴露在網(wǎng)絡(luò)空間的狀態(tài)下，缺少信息保護(hù)措施。在這種情況下，極易導(dǎo)致數(shù)據(jù)信息在傳輸過程中被第三方惡意攻擊獲取，從而給用戶或者網(wǎng)站所有者造成損失。所以，HTTP協(xié)議的安全保密性較差。

由于HTTP協(xié)議的以上缺點(diǎn)和不足，為了保障信息的傳輸安全高效，HTTPS協(xié)議應(yīng)運(yùn)而生。作為HTTP協(xié)議的升級(jí)版，HTTPS協(xié)議有著更高的安全性能，HTTPS是在HTTP基礎(chǔ)上增加了SSL安全層，使得HTTP變成了加密協(xié)議，簡單來說就是HTTP+SSL=HTTPS。HTTPS的誕生有效解決了互聯(lián)網(wǎng)傳輸數(shù)據(jù)過程中的安全性問題，能更好的防范網(wǎng)絡(luò)黑客等惡意攻擊盜取數(shù)據(jù)的行為，對(duì)保護(hù)用戶和網(wǎng)站所有者的利益起到了至關(guān)重要的作用。尤其在金融，電商，貿(mào)易等大型企業(yè)網(wǎng)站，均已部署安裝SSL證書，使用HTTPS協(xié)議，保障在線交易安全，防范釣魚網(wǎng)站，黑客攻擊等安全事件發(fā)生。

HTTPS除了具有以上的優(yōu)勢(shì)外，在其他方面也是獨(dú)樹一幟。例如，Google、百度等主流搜索引擎會(huì)優(yōu)先收錄以https開頭的網(wǎng)站，并賦予網(wǎng)站高權(quán)重，有效提高網(wǎng)站關(guān)鍵詞的排名。網(wǎng)站安裝SSL證書便可以實(shí)現(xiàn)網(wǎng)站從http升級(jí)到https，這將大大提升企業(yè)在搜索引擎中的曝光度，從而有利于企業(yè)的推廣營銷。

此外，HTTPS協(xié)議的使用會(huì)有效提升網(wǎng)站的信譽(yù)度，吸引更多的用戶訪問量，如此一來，網(wǎng)站的交易量也會(huì)呈現(xiàn)增長，最終帶動(dòng)的是企業(yè)的營業(yè)額的上升。

更多內(nèi)容請(qǐng)關(guān)注公眾號(hào)：JoySSL

JoySSL（www.joyssl.com）推出免費(fèi)版品牌證書，可以體驗(yàn)試用90天：

HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，也就是明文的。

因此使用HTTP協(xié)議傳輸隱私信息非常不安全，為了保證這些隱私數(shù)據(jù)能加密傳輸，于是網(wǎng)景公司設(shè)計(jì)了SSL（Secure Sockets Layer）協(xié)議用于對(duì)HTTP協(xié)議傳輸?shù)臄?shù)據(jù)進(jìn)行加密，從而就誕生了HTTPS。

簡單來說，HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，要比http協(xié)議安全。

HTTPS和HTTP的區(qū)別主要如下：

1、https協(xié)議需要到ca申請(qǐng)證書，一般免費(fèi)證書較少，因而需要一定費(fèi)用。

2、http是超文本傳輸協(xié)議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協(xié)議。

3、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

4、http的連接很簡單，是無狀態(tài)的；HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。

區(qū)別在于有無安全加密，https是經(jīng)過加密的地址，如果需要?jiǎng)t域名要安裝ssl證書

HTTP代表超文本傳輸協(xié)議。簡單地說——這些是發(fā)送和接收基于文本的消息的規(guī)則。我們都知道，計(jì)算機(jī)工作在1和0的語言，即二進(jìn)制。因此，每一個(gè)1和0的集合都可能構(gòu)造一些東西——它可能是一個(gè)單詞。

然而，與HTTPS相比，HTTP使用更少的量，因?yàn)橥ㄐ潘俣雀?不需要加密和解密)，我不認(rèn)為這是HTTPS的限制。改變是非常主觀的，就我個(gè)人而言，我認(rèn)為這是一個(gè)非常低的成本，我們支付以確保我們的隱私。

只要想想以下兩個(gè)原因:

用戶數(shù)據(jù)和用戶隱私:使用HTTPS確保開發(fā)人員重視用戶數(shù)據(jù)、隱私和安全性。

保護(hù)您的數(shù)據(jù):作為一名開發(fā)人員，我們絕不會(huì)將我們的關(guān)鍵數(shù)據(jù)泄露給惡意的參與者。

1、https協(xié)議需要到ca申請(qǐng)證書，一般免費(fèi)證書較少，因而需要一定費(fèi)用。

2、http是超文本傳輸協(xié)議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協(xié)議。

3、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

4、http的連接很簡單，是無狀態(tài)的；HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。