http和https的區別是什么?https有什么優缺點?
時間：2023-09-11 來源：華清遠見
http&https是什么？
HTTP（Hypertext Transfer Protocol，超文本傳輸協議）是一個簡單的請求-響應協議，它通常運行在TCP之上。它指定了客戶端可能發送給服務器什么樣的消息以及得到什么樣的響應。這個簡單模型是早期Web成功的有功之臣，因為它使開發和部署非常地直截了當，被廣泛地使用在WEB中。
HTTPS （全稱：Hypertext Transfer Protocol Secure ），是以安全為目標的 HTTP 通道，在HTTP的基礎上通過傳輸加密和身份認證保證了傳輸過程的安全性。HTTPS 在HTTP 的基礎下加入SSL，HTTPS 的安全基礎是 SSL，因此加密的詳細內容就需要 SSL。。它被廣泛用于萬維網上安全敏感的通訊，例如交易支付等方面。
傳輸數據是否加密？
HTTP 協議是明文傳輸的，整個傳輸過程完全透明，可以很輕易的在通信鏈路上攔截、修改甚至偽造請求/響應報文，十分不安全。所以誕生了安全的HTTPS。
HTTP 協議是直接與 傳輸層（TCP協議）直接通信的。HTTPS 協議也并非一種新的應用層協議，而是演變成 HTTP 先與 SSL 通信，再由 SSL 與 TCP 通信。SSL 即安全套接層。
HTTPS 協議的主要功能都依賴于 SSL/TLS 協議實現的，SSL/TLS 的功能實現主要涉及到三種算法：摘要算法、對稱加密，非對稱加密，https采用的是對稱加密 + 非對稱加密。
端口號的使用
80端口是為HTTP（HyperText Transport Protocol)即超文本傳輸協議開放的，此為上網沖浪使用次數最多的協議，主要用于WWW（World Wide Web）即萬維網傳輸信息的協議。
可以通過HTTP地址（即常說的“網址”）加“: 80”來訪問網站，因為瀏覽網頁服務默認的端口號都是80，因此只需輸入網址即可，不用輸入“: 80”了。
443端口即網頁瀏覽端口，主要是用于HTTPS服務，是提供加密和通過安全端口傳輸的另一種HTTP。在一些對安全性要求較高的網站，比如銀行、證券、購物等，都采用HTTPS服務，這樣在這些網站上的交換信息，其他人抓包獲取到的是加密數據，保證了交易的安全性。網頁的地址以//開始，而不是常見的//。
是否需要證書
http不需要證書,https需要用到對應CA證書(一般證書都需要費用) http明文傳輸,https是構建的進而進行加密傳輸、身份認證的網絡協議,可以防止傳輸內容被篡改,比http協議更加安全 http使用80端口,https使用的是443端
CA(Certificate Authority，證書授權)是由認證機構服務者簽發，是數字簽名的技術基礎保障，也是網上實體身份的證明，能夠證明某一實體的身份及其公鑰的合法性，證明該實體與公鑰二者之間的匹配關系。
證書是公鑰的載體，證書上的公鑰與實體身份相綁定。現，一個是簽名證書行的PKI機制一般為雙證書機制，即一個實體應具有兩個證書、兩個密鑰對，其中一個是加密證書，一個是簽名證書，而加密證書原則上是不能用于簽名的。
在電子商務系統中，所有實體的證書都是由證書授權中心即CA中心頒發并簽名的。一個完整的、安全的電子商務系統必須建立一個完整的、合理的CA體系。CA體系由證書審批部門和證書操作部門組成。
https有什么優缺點？
相比于http，https可以提供更加優質保密的信息，保證了用戶數據的安全性，此外https同時也一定程度上保護了服務端，使用惡意攻擊和偽裝數據的成本大大提高。同時也存在以下確定：
1.https的技術門檻較高，多數個人或者私人網站難以支撐，CA機構頒發的證書都是需要年費的，此外對接Https協議也需要額外的技術支持；
2.目前來說大多數網站并不關心數據的安全性和保密性，其https最大的優點對它來說并不適用；
3.https加重了服務端的負擔，相比于http其需要更多的資源來支撐，同時也降低了用戶的訪問速度；
