HTTP和HTTPS的区别

http

HTTp

什么是HTTP

超文本传输协议 (HTTP) 是万维网的基础，用于使用超文本链接加载网页。HTTP 是一种应用层协议，旨在在联网设备之间传输信息，并在网络协议栈的其他层之上运行。HTTP 上的典型流程涉及客户端机器向服务器发出请求，然后服务器发送响应消息。

目前成都创新互联公司已为1000+的企业提供了网站建设、域名、雅安服务器托管、网站托管运营、企业网站设计、源城网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

当您http://在域前面的地址栏中输入时，它会告诉浏览器通过 HTTP 连接。HTTP 使用 TCP（传输控制协议），通常通过端口 80，通过 Web 发送和接收数据包。客户端向托管网站的 HTTP 服务器（在 TCP 握手之后）发送请求消息；然后服务器回复响应消息。响应消息包含完成状态信息，例如HTTP/1.1 200 OK.

什么是HTTPS

HTTPS 是安全超文本传输协议的首字母缩写。与 HTTP 一样，它的主要目的是将数据从服务器传输到浏览器，以便您加载网站。但是，HTTPS 使用加密连接在服务器和浏览器之间进行通信。SSL（安全套接字层）证书可保护传输的数据在交换时不被盗。 HTTPS 创建于 1994 年，但直到 2019 年才被广泛用作标准。它的流行主要是由于谷歌在 2014 年建议网站切换到 HTTPS。您还可以在浏览器的地址栏中发现 HTTPS（例如https://www.semrush.com）。

当您https://在域前面的地址栏中输入时，它会告诉浏览器通过 HTTPS 连接。通常，通过 HTTPS 运行的站点会有一个重定向，因此即使您输入 http://，它也会重定向以通过安全连接进行传送。HTTPS 还使用 TCP（传输控制协议）来发送和接收数据包，但它是通过端口 443 在由传输层安全性(TLS) 加密的连接内进行的

“S”是什么

在以往的HTTP传输中数据都是以明文方式进行传输，而且HTTP协议是无状态的，不能验证对方身份，也不能保证数据传输完整性，如果攻击者在我们的通信中截取数据那就可以获得大量的有用信息，所以一种更加安全的协议HTTPS诞生了。

HTTPS 的目的是将这些内容加密，确保信息传输安全。最后一个字母 S 指的是 SSL/TLS 协议，它位于 HTTP 协议与 TCP/IP 协议中间，它是一个单独的协议，并且可以与应用层上其他协议进行搭配使用比如telenet，ftp等协议。这一层协议加在了传输层与应用层之间，它使通通信更加安全，通信可以互相验证对方身份，并且保证了数据传输完整性，对通信数据进行了加密，即使被攻击者截取到了数据流，也很难解析出有用的信息。

当你在访问一个HTTPS的网站时：
　　
　　1）客户端向服务端发送请求
　　
　　2）服务端向客户端发送自己的数字证书，证书包含公钥
　　
　　3）客户端校验证书是否正确。如果正确（并不代表对方就是服务器），发送一个随机数给服务端用私钥加密，自己用公钥去解密这个字符串，看是否能匹配		上。如果匹配上，则说明对方确实是服务器
　　
　　4）客户端生成一个对称加密算法，之后的内容会用这个对称加密进行加解密。客户端用公钥加密这个对称加密算法和密钥，发送给服务端。之后双方的通信		就按这个方式展开了。