問答專欄Q & A COLUMN
感謝邀請，對于你的問題：HTTP與HTTPS有什么區別？
我的回答如下：
HTTP協議傳輸的數據都是未加密的，也就是明文的，因此使用HTTP協議傳輸隱私信息非常不安全，為了保證這些隱私數據能加密傳輸，于是網景公司設計了SSL（Secure Sockets Layer）協議用于對HTTP協議傳輸的數據進行加密，從而就誕生了HTTPS。簡單來說，HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，要比http協議安全。
HTTPS和HTTP的區別主要如下：
1、https協議需要到ca申請證書，一般免費證書較少，因而需要一定費用。
2、http是超文本傳輸協議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協議。
3、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。
4、http的連接很簡單，是無狀態的；HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，比http協議安全。
謝謝采納！
評論0
加載中...
要想了解他們之間的關系，先來看看他們是什么，http協議叫做Hypertest Transfer Protocol協議，也就是超文本傳輸協議。
RFC7230給出的定義，http協議是一種無狀態的、應用層的、以請求/應答方式運行的協議，它使用可擴展的 語義和自描述消息格式，與基于網絡的超文本信息系統靈活的互動。
而https協議是在http協議的基礎上增加了TLS/SSL協議，保證了數據傳輸的準確性和安全性，那么接下來我們更深入的解釋一下他們都是怎么工作的，再了解怎么工作之前需要先了解一下網絡模型。
應用層：對應于各個軟件，直接對應用程序提供服務，http協議就在這一層
表示層：把網絡中消息轉換成應用可以讀取的消息，也就是格式化，并對數據進行加密解密，TSL、SSL就作用在這一層
會話層：建立和維護管理會話鏈接
傳輸層：建立和維護管理端到端的鏈接
網絡層：一個主機傳輸到另一個主機，廣域網中進行，包括ip尋址路由選擇
數據鏈路層：局域網中進行，控制網絡層與物理層之間的通信
物理層：比特流傳輸
上圖是一個OSI網絡七層模型是一個概念模型，他是抽象的，而在實際中運用更多的是tcp/ip模型。
tcp/ip模型中應用層相當于osi模型的前三層，也就是說在tcp/ip模型中的應用層內會完成提供軟件服務，數據加密解密，管理和維護會話，也就包含http協議以及TLS/SSL加密協議。
在進行www(萬維網)信息交互時，必須面對下面的這些需求
低門檻
使用者或者開發者不太了解協議的情況下，能夠很好的使用
可擴展性：支持巨大的用戶群體不斷迭代，超長的壽命
分布式系統下的Hypermedia，大粒度數據的網路傳輸
Internet規模，也就是說用戶可能跨越國家、組織機構，也就會導致下面的問題
無法控制的scalability，可伸縮性
不可預測的負載、非法格式的數據、惡意消息
客戶端不能保持所有服務器信息，服務器不能保持多個請求間的狀態信息
獨立的組件部署：新老組件并存，能很好的兼容不同的組件，比如django、tomcat等等
向前兼容：自1993年器HTTP0.91.0(1996)已經被廣泛使用
Web‘s major goal was to be a shared information space through which people and machines could communicate --Tim Berners Lee
這是萬維網之父Tim Berners-Lee提出的關于http協議的作用，意思是http協議解決的是人與機器的交流，進行交換共享信息。它不僅能幫助人們進行通信，而且還很優秀。
但是它在幫助人們與機器進行交流的時候，是有缺點的：
通信使用明文，沒有加密，內容可能會被竊聽
通信的時候不驗證對方的身份，
無法證明保溫的完整性，有可能被篡改
正式由于這些問題，TLS/SSL又應用而生了。
TLS的設計目的，能夠對接收數據方的身份驗證，對傳輸數據進行加密，保證傳輸數據的完整性。
TLS協議主要包含兩部分，記錄協議和握手協議，記錄協議主要是加密數據，接收方可以解密信息，并能傳遞秘鑰，為了傳遞秘鑰使得接收方能夠解密信息，所以需要有握手協議，主要是通過ca證書驗證通訊雙方的身份，交換加解密的安全套件，協商加密參數。
https協議就是由http協議和TLS/SSL協議一起構建而成，保證了數據傳輸的準確性與安全性。
評論0
加載中...
簡單的說https協議，就是在http協議的基礎上加了個保護通道，也就是說https傳輸的數據是經過加密的，而http協議是明文傳輸的。
評論0
加載中...
http協議相當常見，只要我們使用瀏覽器上網那就是使用了http協議，但現在越來越多的網址是以https開頭的，特別是銀行及支付類的網站都會使用https協議。問題來了，普通的http協議和以安全性著稱的https協議有什么關系呢？
HTTP協議是互聯網界的基礎協議，它是超文本傳輸協議的英文單詞縮寫。所謂的超文本其實指的就是復雜格式的文本格式（如圖片、音頻、視頻等）以超鏈接的形式組織起來，HTTP協議設計的目的也就是用于HTML頁面的請求與接收，對于Web應用而言，必須遵守HTTP協議規范。
像我們日常在瀏覽器中輸入網址回車后打開網頁，使用的就是HTTP協議。
HTTP協議從二十多年前發展至今，推出了幾個版本如下：
目前來說還是HTTP/1.1居多，使用HTTP/2的并不是太多。
HTTP協議的特點是：
簡單、透明（傳輸過程中使用的是明文）
無狀態
通信過程中不會驗證對方身份，存在安全隱患
如果單純的不考慮安全性，HTTP協議是完全夠用的，但由于初期設計的問題HTTP協議存在很大的安全隱患，所以對于安全性要求較高的站點來說HTTP協議不能滿足要求，于是就有了HTTPS協議。
HTTPS協議可以理解為是更安全的HTTP協議，HTTPS協議基于HTTP協議在其之上加入了SSL或TSL層來保證通信安全（數據傳輸是加密的，傳輸過程中會進行身份認證）。
HTTPS協議的特點是：
數據加密：數據傳輸過程中是加密的，即使存在中間者攔截，也是無法獲得原文數據；
數據完整性：數據傳輸過程中數據是完整的，不存在中間者的冒充和篡改數據；
身份認證：基于證書可以確保客戶端請求的是真實的服務端。
綜上，HTTP協議和HTTPS協議是有關聯的，HTTPS可以理解為是HTTP協議的加固版本，未來HTTPS協議是主流，會逐漸淘汰HTTP協議。
以上就是我的觀點，對于這個問題大家是怎么看待的呢？歡迎在下方評論區交流 ~ 我是科技領域創作者，十年互聯網從業經驗，歡迎關注我了解更多科技知識！
評論0
加載中...
你好，這里是每日科技推！很高興回答你的問題！如果有幫助就點個贊吧！
HTTP：是互聯網上應用最為廣泛的一種網絡協議，是一個客戶端和服務器端請求和應答的標準（TCP），用于從WWW服務器傳輸超文本到本地瀏覽器的傳輸協議，它可以使瀏覽器更加高效，使網絡傳輸減少。
HTTPS：是以安全為目標的HTTP通道，簡單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。
http協議是超文本傳輸協議，被用于在web瀏覽器和網站服務器之間傳遞信息。http協議工作是以明文方式發送內容，不提供任何形式的數據加密，而這也是很容易被黑客利用的地方，如果黑客截取了web瀏覽器和網站服務器之間的傳輸信息，就可以直接讀懂其中的信息，因此http協議不適合傳輸一些重要的、敏感的信息，比如信用卡密碼及支付驗證碼等。
安全套接字層https協議就是為了解決http協議的這一安全缺陷而出生的，為了數據傳輸的安全，https在http的基礎上加入了ssl協議，ssl依靠證書來驗證服務器的身份，為瀏覽器和服務器之間的通信加密，這樣的話即使黑客借去了發送過程中的信息，也無法破解讀懂它，我們網站及用戶的信息便得到了最大的安全保障。
1、安全協議配置費用，https協議需要到ca申請證書，一般免費證書很少，需要交費;
2、http是超文本傳輸協議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協議;
3、http和https使用的是完全不同的連接方式，用的端口不一樣，前者是80，后者是443;
4、http的連接很簡單，是無狀態的;https協議是由ssl+http協議構建的可進行加密傳輸、身份認證的網絡協議，比http協議安全。
（1）使用HTTPS協議可認證用戶和服務器，確保數據發送到正確的客戶機和服務器；（2）HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，要比http協議安全，可防止數據在傳輸過程中不被竊取、改變，確保數據的完整性。
（3）HTTPS是現行架構下最安全的解決方案，雖然不是絕對安全，但它大幅增加了中間人攻擊的成本。
（4）谷歌曾在2014年8月份調整搜索引擎算法，并稱“比起同等HTTP網站，采用HTTPS加密的網站在搜索結果中的排名將會更高”。
這里是每日科技推，喜歡就點個贊吧！
評論0
加載中...
http和https是什么？
http協議是一種使用明文數據傳輸的網絡協議。但是由于http協議傳輸的數據都是不加密的，存在著很大的安全隱患。
而https協議可以理解為http協議的升級，在http協議的基礎上增添了數據加密。這樣即使數據被第三方截獲，也能保證個人信息是安全的。
以上就是我的回答，歡迎交流
評論0
加載中...
先解釋一下這兩個協議，
HTTP:超文本傳輸協議，是一個簡單請求，響應的應用層協議，互聯網最廣泛的一種網絡協議。
HTTPS:超文本傳輸安全協議，該協議是通過計算機網絡進行安全通信的傳輸協議，在HTTP的基礎上，利用ssl/tls建立的安全信道，保證數據傳輸安全，以及確認網站的真實性。
HTTP和HTTPS區別：
HTTP協議所傳輸的數據是明文，不加密的，用該協議傳輸隱私類數據是非常不安全的，為了保證傳輸數據的安全，于是設計了SSL協議用于加密HTTP協議所傳輸的數據，所以HTTPS就誕生了。
簡單的說就是HTTPS=SSL+HTTP，可進行加密傳輸，身份認證的網絡協議。
HTTPS協議需要申請CA證書，收費較多，免費較少或有時間限制。
HTTP和HTTPS使用的鏈接方式不同，端口也不同，HTTP是80端口，HTTPS是443端口。
HTTP鏈接很簡單。是無狀態的；HTTPS協議是SSL+HTTP協議構建的，可進行傳輸加密，身份認證比HTTP協議安全。
評論0
加載中...
http協議和https協議的區別
一、傳輸信息安全性不同
1、http協議：是超文本傳輸協議，信息是明文傳輸。如果攻擊者截取了Web瀏覽器和網站服務器之間的傳輸報文，就可以直接讀懂其中的信息。
2、https協議：是具有安全性的ssl加密傳輸協議，為瀏覽器和服務器之間的通信加密，確保數據傳輸的安全。
space
二、連接方式不同
1、http協議：http的連接很簡單，是無狀態的。
2、https協議：是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議。
三、端口不同
1、http協議：使用的端口是80。
2、https協議：使用的端口是443.
四、證書申請方式不同
1、http協議：免費申請。
2、https協議：需要到ca申請證書，一般免費證書很少，需要交費。
評論0
加載中...
HTTP協議和HTTPS協議都是屬于網絡傳輸協議，HTTP全稱是Hyper Text Transfer Protocol，是一個簡單的請求-響應協議，它通常運行在TCP之上，它指定了客戶端可能發給服務器什么樣的消息以及希望得到什么樣的響應。HTTP在網絡信息傳輸中屬于明文傳輸，也就是非加密協議，傳遞的信息都暴露在網絡空間中，因此保密性較差。
HTTPS全稱是Hyper Text Transfer Protocol over SecureSocket Layer，是安全為目標的HTTP通道，在HTTP基礎上通過傳輸加密和身份認證保證了信息傳輸過程的安全性。HTTPS是在HTTP基礎下加入了SSL，因此HTTPS的基礎就是SSL，簡單說，HTTP和HTTPS的關系就是HTTP+SSL=HTTPS。
在當前網絡安全環境下，一般建議網站使用HTTPS，之所以這么說，是因為HTTPS相比HTTP有著諸多無法企及的優勢，總體來說包括以下幾個方面：
首先，網站會變得更加安全。HTTPS協議在原有的HTTP協議基礎上增加了SSL安全層，起到了很好的加密作用，相較于HTTP協議的明文傳輸，HTTPS加密協議的使用杜絕了各種數據傳輸中存在的風險，同時這也提升了用戶信賴感。
其次，有利于提升搜索引擎排名。目前諸多的的主流瀏覽器廠商把使用了HTTPS協議的網站排名做了提前，這將會有利于搜索引擎的排名，對企業的SEO等推廣起到助推作用，提升企業的市場營銷效果。
最后，能提升在線交易量。網站的安全度提升，網站用戶訪問量會有所增長，隨之帶來的就是用戶在線交易量的增長，企業的營業額也會大幅提升，最終帶來的是企業的良性發展。
參考文章：http和https有什么區別？
更多內容請關注公眾號：JoySSL
JoySSL(www.joyssl.com)推出免費版品牌證書，可以體驗試用90天：
評論0
加載中...
http：超文本傳輸協議，是一個基于請求與響應，無狀態的，應用層的協議，常基于TCP/IP協議傳輸數據，互聯網上應用最為廣泛的一種網絡協議,所有的WWW文件都必須遵守這個標準。設計HTTP的初衷是為了提供一種發布和接收HTML頁面的方法。
HTTPS是一種通過計算機網絡進行安全通信的傳輸協議，經由HTTP進行通信，利用SSL/TLS建立全信道，加密數據包。HTTPS使用的主要目的是提供對網站服務器的身份認證，同時保護交換數據的隱私與完整性。
HTTPS：是以安全為目標的HTTP通道，簡單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。
http的工作流程:
https的工作流程:
評論0
加載中...10
回答10
回答0
回答10
回答10
回答1
回答9
回答9
回答0
回答5
回答
