問答專欄Q & A COLUMN
很高興回答這個問題。
HTTPS有什么用？和HTTP有什么區別？
最近一直在做安全方面的開發，我來回答下。
HTTP的全稱是超文本傳輸協議（HyperText Transfer Protocol）。HTTPS則是以安全為目標的HTTP通道（HyperText Transfer Protocol Over SecureSocket Layer）。它們的區別就在于一個網絡傳輸是非安全的，另一個網絡傳輸是安全的。
普通的HTTP協議采用明文傳輸，傳送的消息容易泄漏及被篡改，也無法驗證消息的可靠性和完整性。比如說向服務器傳輸的數據中攜帶了自己的銀行賬戶和密碼，使用明文的話，第三方只要攔截傳輸過程中的數據包，賬戶和明文就很容易被別人竊取。又或者服務器給你回了一個指令，被人從中攔截，篡改為他的內容，你的客戶端接收到時，就會按照篡改后的內容執行，非常不安全。再就是服務器給客戶端發了條消息，因為網絡原因，數據丟了一半內容，客戶端又如何知道這個情況呢。
先簡單介紹幾個概念。
密鑰是把明文轉換為密文或者將密文轉換為明文的算法中輸入的參數。它分為兩部分，公鑰和私鑰。有了私鑰能推導出公鑰，反過來則不行。可以簡單理解為鑰匙和鎖頭的關系，即有了鑰匙能配出鎖頭來，但有鎖頭想配出鑰匙來則很難。
證書是公鑰的載體，里面除了公鑰外，還有證書有效期，頒發者信息等其它內容。
摘要就是其字面上的意思，對一段內容進行簡略抽象。
加密就是把一段內容使用公鑰，轉換為另一種無法識別的內容，解密就是使用私鑰把加了密的內容還原成原始的內容。
簽名可以理解為另一種形式的加密，它使用私鑰把原始內容轉換為無法識別的內容，驗簽則是拿著原始內容以及簽名內容，使用公鑰驗證它們是否一致。
下面再說下安全處理過程。
服務器在給客戶端的消息前，會先給消息生成摘要，再用自己的私鑰給摘要做簽名，最后再把簽名和私鑰對應的證書一起附在消息最后，發給客戶端。客戶端收到消息后，先驗證證書的有效性，如果證書無效，直接pass以確保消息的可靠性。然后對消息做摘要，再拿證書里的公鑰結合摘要驗證簽名是否有效，這樣即使消息被篡改或者破壞了了，因為生成的摘要不同，簽名也就不一樣，可以確保消息的完整性以及未被篡改。
服務器和客戶端在傳輸消息前，會先交換雙方的密鑰，然后傳輸過程都是一方用密鑰對消息加密，另一方用密鑰對消息解密。而第三方即使攔截了數據包，也會因為沒有密鑰而無法解讀消息，避免其中的具體內容泄漏。
總之，相比較HTTP協議，雖然HTTPS的處理邏輯要復雜得多，但在互聯網安全日益重要的今天，它已經成為了一個最常用的網絡傳輸協議。
以上就是HTTP和HTTPS的一些概念性介紹，更復雜和詳細的實現原理這里就不展開了，希望對你有幫助，謝謝。
評論0
加載中...
簡單介紹一下概念，HTTPS（HyperText Transfer Protocol Secure），超文本傳輸安全協議，而HTTP（HyperText Transfer Protocol），超文本傳輸協議。很明顯，關鍵區別在于“安全”，因為HTTP在因特網上傳輸的數據都是“一絲不掛”（明文）的，任何人都可能去竊聽、劫持，甚至篡改你的數據，正因為如此，才有了HTTPS的出現，它的本質就是給你傳輸的數據“打個碼”（加密），想偷窺你信息的人就無能為力了，保證了你的隱私等。
既然HTTP是明文傳輸的，要想安全傳輸，給它加個密不就完了嗎？說的沒錯，事實上也是這么干的，可加密這事兒，也并沒那么簡單，流程是咋樣的，我給你簡單捋一捋。
加密，自然需要解密，而在我們計算機密碼學中有幾種常用的加密方式，比如，一種叫對稱加密，意思加密和解密用的是同一把鑰匙；還有一種叫非對稱加密，加密和解密用的是不同的鑰匙，公鑰加密，私鑰解密，私鑰加密，公鑰解密，反正麻煩的很。
無論使用上述哪種加密方式，都會涉及到傳輸“鑰匙”的過程，否則你加了密，你不把鑰匙給對方，對方怎么看的懂你的數據呢？所以這把“鑰匙”要如何在網絡上不被別人竊取的情況下安全的給到對方成了關鍵中的關鍵。
HTTPS的做法就是使用“數字證書”，可是，又如何保證數字證書的安全呢？有時候，在虛擬的網絡世界中，光有技術是搞不定的，終歸是要回到現實中的實體管制。
所以，需要某一個（些）被大家認可的權威機構（通常叫CA，Catificate Authority)來做這一件事情，權威機構下發的證書本身默認就是得到了操作系統、瀏覽器等信任的。權威機構親自給你制作證書，然后你將證書放到服務器上，后續就完美的解決了所有信任問題。
具體保證數據安全傳輸的整個過程大致如下，看完可能會有疑惑為什么要大費周章的去搞一個數據加密的密鑰，主要原因是因為對稱密鑰算法加密的數據在解密時會更快一些。
權威機構給的證書是經過權威機構私鑰加密的，證書中包含服務器的公鑰，服務器將權威機構給的證書下發給客戶端，證書解密的公鑰則默認內置在Windows、Linux、macOS等操作系統中，操作系統上的應用（客戶端）使用內置這個的公鑰對證書進行解密，得到服務器的公鑰，然后生成一個用于加密數據的密鑰，同時對數據進行加密，再用服務器的公鑰加密這個密鑰，發給服務器，服務器使用自己的私鑰解密，得到加密數據的密鑰，然后用此密鑰解密收到的數據，便大功告成了。
還有一些主要區別就是，HTTPS所用的證書是需要購買的，從技術上講本身也更復雜一些，另外，HTTP會更快一些，因為不涉及到加密解密。還有就是，HTTPS使用的端口不一樣，HTTPS使用443，HTTP使用80，但這個只是共識。
評論0
加載中...
你好，作為一名IT工程師，我來回答一下這個問題！
HTTPS, 全稱是Hyper Text Transfer Protocol Secure，HTTPS相比HTTP多了這個Secure，顧名思義，簡單來講就是多了這個安全。那么兩者之間具體到底有哪些區別呢？
HTTP是缺省工作在TCP協議80端口，用戶訪問的HTTP開頭的網站都是標準的HTTP服務，需要強調的是，HTTP所封裝的信息都是明文的，通過抓包工具是可以解析到信息的具體內容的，這意味著什么呢，比如如果這些信息中包含有你的銀行卡賬號密碼之類的，這樣是非常不安全的。
那么怎么辦呢，有什么辦法可以避免這個問題呢，這時候HTTPS就閃亮登場了，HTTPS是缺省工作在TCP協議443端口，它的工作流程具體是這個樣子的，多了好幾層保障：
所以，HTTPS是很有用也是很有必要的，畢竟你也不想在上網的時候自己的敏感信息被別人竊取看到了吧。以上就是我的個人觀點，大家有什么看法可以在評論區留言。
如果喜歡我的分享可以點個贊或加個關注支持一下，謝謝！
評論0
加載中...
HTTP協議是超文本傳輸協議的縮寫，英文是Hyper Text Transfer Protocol。它是從WEB服務器傳輸超文本標記語言(HTML)到本地瀏覽器的傳送協議。
HTTPS 協議（HyperText Transfer Protocol over Secure Socket Layer）：一般理解為HTTP+SSL/TLS，通過 SSL證書來驗證服務器的身份，并為瀏覽器和服務器之間的通信進行加密。
HTTPS對很多產商最大的作用就是解決http劫持，而且這個劫持是中國這些偉大的運營商做的，我遇到過的就有電信，移動，聯通，鐵通的http劫持，經常可以看到自己的網站右下角有一個同行廣告，更坑的是，有的時候我自己的網站還沒渲染出來，廣告已經渲染出來了。
這有多惡心就不用我多說了，這些運營商明目張膽，囂張至極。逼得我不得不用HTTPS
評論0
加載中...
首先要了解http協議，它是一個應用層協議，是客戶端和服務器之間通信規則，解決如何封包和解包的問題。我們的瀏覽器是http客戶端，web服務器也可以稱為http服務器，客戶端可以向服務器發送請求，服務器根據請求作出響應，請求方式常用的有get、post、put，還有connect、delete、head、options、trace等。這是明文發送請求，數據在請求體中。
https是http和ssl的組合，可以對數據進行加密傳輸、身份認證，現在多為http和tls的組合，tls是ssl的升級版，它是公鑰證書，是由ca機構簽發的證書，一般金融機構的證書由中國人民銀行頒發，非金融機構由中國電信頒發；原理涉及到密碼學的對稱加密和非對稱加密，web網站生成一組密鑰對，把公鑰給到ca機構，ca機構自己也有密鑰對，ca機構用自己的私鑰對web的公鑰進行加密（非對稱加密）生成ssl證書，證書里包含簽發機構、證書有效期、網站域名等信息。用戶在訪問服務器的時候會發送一些一些證書和支持的算法，服務器根據接收到的數據返回自己的證書，客戶端接收后進行驗證，驗證的內容就是上面所說證書的一些信息，得到web的公鑰，再隨機生成一堆數字當作對稱加密的密鑰，與公鑰加密后發給服務器，服務器用自己的私鑰解密得到對稱加密的密鑰，這樣客戶端和服務器就有了密鑰，之后就可以安全通信了。
評論0
加載中...
https就是http和TCP之間有一層SSL層，這一層的實際作用是防止釣魚和加密。防止釣魚通過網站的證書，網站必須有CA證書，證書類似于一個解密的簽名。另外是加密，加密需要一個密鑰交換算法，雙方通過交換后的密鑰加解密。
http與https有什么區別呢？本文詳解http和https的區別。
只要上過網的朋友一定接觸過“HTTP”，每次開網頁的時候，不管是什么網址，其前面都會出現HTTP字樣，比如 “http://www.jzxue.com”、“http://62.135.5.7”等等，而有些時候打開如銀行等對安全性要求很高的網站的時候其網 址的前綴又會變作“https”，這兩個前綴到底是什么意思？有什么作用呢？相信很多用戶朋友對此并不了解。下面就由我給大家解釋一二。
http的全稱是Hypertext Transfer Protocol Vertion （超文本傳輸協議），說通俗點就是用網絡鏈接傳輸文本信息的協議，我們現在所看的各類網頁就是這個東東。每次開網頁時為什么要出現“http://”呢？ 其實這個道理非常簡單，因為你要獲得網絡上超文本信息，那么你肯定要遵循其超文本傳輸的規范，就如同你是“天地會”成員，你和其他“天地會”成員接頭時首 先要說出“地震高崗，一派西山千古秀！”和“門朝大海，三合河水萬年流”這樣的接頭暗號，說出后才能和會友進行溝通。所以每次開網頁出現的 “http：//”就如同上面所講的接頭暗號，當暗號正確后才能獲得相關信息。
看完了上面的解釋，或許你已經懂得是為什么每次開網頁時要出現“http”了。那么接下來我們再談談為什么有時候網頁的接頭暗號又會變作“https”呢？
HTTPS的全稱是Secure Hypertext Transfer Protocol（安全超文本傳輸協議），是在http協議基礎上增加了使用SSL加密傳送信息的協議。我們還是用天地會接頭的例子來講，大家可能覺得每 次天地會接頭都是使用“地震高崗，一派西山千古秀！”這類婦孺皆知的接頭暗號，這樣的組織還有什么安全性可言？只要說出了暗號那么就可能獲得天地會的相關 秘密。事實上并不是這樣的，如果僅僅是靠一個婦孺皆知的接頭暗號進行信息保密，天地會可能早被清兵圍剿了，何來那么多傳奇故事呢？他們之間的交流除了使用 了接頭暗號外，
評論0
加載中...
Http是內容明文傳輸，對于安全要求高的平臺就非常危險，因為你輸入內容與查看內容可以輕易被有/心人嗅探到！
Https是在http之上增加了加密功能，采用服務器證書方式對Web服務器的請求與響應內容進行加密！這樣在網絡傳輸上內容是密文傳輸，別人無法正常查看！
評論0
加載中...
HTTPS和HTTP是目前常用的兩種傳輸協議，不過隨著網絡安全形勢的發展，目前HTTPS協議已經在各大企事業單位的網站上開始使用，主要原因是HTTPS有著可以保障數據信息安全的優勢，相較于HTTP協議，會容易受到用戶信任，關于二者的定義和作用區別，主要有以下幾方面：
HTTP：超文本傳輸協議（Hypertext Transfer Protocol）是一個簡單的請求-響應協議，它通常運行在TCP之上。它指定了客戶端可能發送給服務器什么樣的消息以及得到什么樣的響應。請求和響應消息的頭以ASCII形式給出；而消息內容則具有一個類似MIME的格式。這個簡單模型是早期Web成功的有功之臣，因為它使開發和部署非常地直截了當。
HTTPS：HTTPS （Hyper Text Transfer Protocol over SecureSocket Layer），是以安全為目標的 HTTP 通道，在HTTP的基礎上通過傳輸加密和身份認證保證了傳輸過程的安全性。HTTPS 在HTTP的基礎下加入SSL，HTTPS的安全基礎是 SSL，因此加密的詳細內容就需要 SSL。 HTTPS 存在不同于 HTTP的默認端口及一個加密/身份驗證層（在 HTTP與 TCP 之間）。這個系統提供了身份驗證與加密通訊方法。它被廣泛用于萬維網上安全敏感的通訊，例如交易支付等方面。
HTTP和HTTPS有什么區別
HTTP協議傳輸的數據都是明文數據，安全性較低，數據泄露風險較大，而HTTPS則是在HTTP基礎上做了加密，簡單來說就是HTTP的安全版，即在HTTP下加入SSL安全層，HTTPS的基礎就是SSL，因此傳輸加密的加密內容就要用到SSL。
HTTPS主要作用包括兩方面，一是數據加密，保證數據傳輸的安全性，二是確認訪問網站的真實性，起到身份驗證的作用。
HTTP和HTTPS區別主要包括以下幾點：
1) 使用HTTPS協議一般需要用到CA機構頒發的證書，免費證書較少，購買證書需要一定的費用。
2) HTTP是超文本傳輸協議，信息時明文傳輸，安全性較低，而HTTPS則是使用了SSL加密傳輸，安全性高。
3) HTTP和HTTPS使用的是完全不同的連接方式，使用的端口也有所區別，HTTP使用的是80端口，HTTPS使用的是443端口。
更多內容請關注公眾號：JoySSL
JoySSL（www.joyssl.com）推出免費版品牌證書，可以體驗試用90天：
評論0
加載中...
https在國內很多環境下已經不安全了，還是會被解密嗅探，流量劫持等等。當然對瀏覽器，證書，有一定了解的人是可以避免被劫持的。
評論0
加載中...10
回答1
回答10
回答10
回答9
回答10
回答9
回答0
回答0
回答0
回答
