http和https的区别

目录

​编辑

1.身份信息认证方面：

2.连接方式方面：

3.端口方面：

4.安全性能方面：

5.性能成本

---

首先需要先了解什么是http和https。

http全称是超文本传输协议、https全称是安全超文本传输协议，仅仅两字之差区别却非常大，其之间的主要区别在于数据传输的安全性和完整性。

下面在几个方面带大家更直观的了解：

1.身份信息认证方面：

http是不支持服务器身份验证的，任何网站都可以冒充合法网站。

https是使用了受信任的证书颁发机构（CA）签发的SSL/TLS证书，能够验证服务器身份、防止钓鱼攻击和域名冒充，为用户提供网站的真实性和安全性的保证。注（R3证书则是不验证服务器身份的SSL证书，所以会存在相当一部分不法网站使用该证书，导致该证书兼容性方面的欠缺）

2.连接方式方面：

http是一种无状态且无加密的文本数据传输协议，其连接简单且无法长久。

https则是基于SSL/TLS握手协议建立连接，该过程涉及到身份验证、协商加密算法和交换会话密钥等（过程会存在公钥和私钥的交互），确保服务器端和浏览端的安全信息交换。

3.端口方面：

http是默认使用80端口通信的。

https则是默认使用443端口通信。

4.安全性能方面：

http是明文传输，不提供任何形式的数据加密，所有的客户端与服务器之间的数据传输的信息都是可见的，包括用户凭证、cookie和其他隐私信息。这使得http非常容易受到中间人攻击。

https是通过SSL/TLS协议对传输数据进行加密，确保了数据的隐私性。即便有第三方获取了加密数据也很难进行读取和篡改信息。

5.性能成本

http由于没有加密环节，因此在同等环境下传输速度相对会更快一些，资源消耗也会少一些。

https由于涉及到了加密操作，有可能会使得加载速度变慢一些，但是影响不大，目前服务器和浏览器的优化措施做的还是很好的。同时在购买和部署SSL/TLS证书时会产生一定的费用。

目前拥有基础功能的SSL/TLS证书的价格也并不贵，在有条件的情况下可以直接在受信任的证书颁发机构JoySSL进行咨询，可以先向JoySSL官网工作人员发送自己需要保护的域名，提交自己所需要的证书类型，注册时填写230912即可获取优惠。

全球可信任证书颁发机构JoySSL-CA_https证书申请https://www.joyssl.com/brands/JoySSL.html?nid=12

配合操作域名解析申请，不会操作的话也会有工作人员协助安装部署。

安装好证书后即可实现https