什么是http和https？

http全称是超文本传输协议（Hypertext transfer protocol）是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。

https全称是超文本传输安全协议（Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure）是以安全为目标的http通道，简单讲是http的安全版。

http和https的区别：

1、安全性不同。http是超文本传输协议，信息是明文传输的。https是具有安全性的ssl证书加密的传输协议。所以https比http更安全

2、默认端口不同。http的默认端口是80，https的默认端口是443。

3、协议不同。http是无状态的协议，而https是由ssl+http构建的可进行加密传输、身份认证的网络协议。

4、部署的成本不同。http是免费的，https是需要证书的，一般免费证书很少，需要交费。所以https的成本相对会更高。

怎么读：就是一个字母一个字母的读！

二者区别：

1.

HTTP

的URL

以http://

开头，而HTTPS

的URL

以https://

开头

2.

HTTP

是不安全的，而

HTTPS

是安全的

3.

HTTP

标准端口是80

，而

HTTPS

的标准端口是443

4.

在OSI

网络模型中，HTTP工作于应用层，而HTTPS

工作在传输层

5.

HTTP

无法加密，而HTTPS

对传输的数据进行加密

6.

HTTP无需证书，而HTTPS

需要认证证书(SSL数字证书)

如果要使用HTTPS

连接，那服务器必须有公钥和签名的证书(SSL数字证书)。

当使用https

连接，服务器响应初始连接，并提供它所支持的加密方法。作为回应，客户端选择一个连接方法，并且客户端和服务器端交换证书验证彼此身份。完成之后，在确保使用相同密钥的情况下传输加密信息，然后关闭连接。为了提供

https

连接支持，服务器必须有一个SSL数字证书，该证书包含经过第三方权威CA机构如沃通CA认证的密钥信息，通过沃通CA认证保证证书是安全的。

百科狗 baikegou.com