HTTP与HTTPS

什么是 HTTP？

HTTP 代表超文本传输协议（Hypertext Transfer Protocol）。HTTP 协议在不同的通信系统之间提供通信。当用户在浏览器上发出 HTTP 请求时，Web 服务器会以网页的形式将请求的数据发送给用户。简而言之，我们可以说 HTTP 协议允许我们将数据从服务器传输到客户端。

HTTP 是一个应用层协议，位于 TCP 层之上。它为 Web 浏览器和服务器提供了一些标准规则，它们可以利用这些规则相互通信。

HTTP 是一个无状态协议，因为每个事务都是独立执行的，不了解之前的事务，这意味着一旦 Web 浏览器和服务器之间的事务完成，连接就会丢失。

什么是 HTTPS？

HTTPS 的全称是超文本传输安全协议（Hypertext Transfer Protocol Secure）。HTTP 协议不提供数据安全，而 HTTP 确保数据的安全。因此，我们可以说 HTTPS 是 HTTP 协议的安全版本。该协议允许以加密形式传输数据。主要需要在输入银行账户详细信息的地方使用 HTTPS 协议。HTTPS 协议主要用于需要输入登录凭证的地方。在现代浏览器（如 Chrome）中，HTTP 和 HTTPS 这两种协议的标记是不同的。为了提供加密，HTTPS 使用一种称为传输层安全性（Transport Layer Security）的加密协议，官方上它也被称为安全套接字层（Secure Sockets Layer, SSL）。该协议使用一种称为非对称公钥基础设施的机制，并使用下面给出的两种不同的密钥：

• 私钥：此密钥位于 Web 服务器上，由网站所有者管理。
它解密由公钥加密的信息。
• 公钥：此密钥对所有人可用。它将数据转换为加密形式。

HTTP 和 HTTPS 的主要区别

HTTP 和 HTTPS 之间的主要区别是 SSL 证书。HTTPS 协议是 HTTP 协议的扩展版本，增加了安全功能。

这个额外的安全功能对于那些传输敏感数据（如信用卡信息）的网站非常重要。

由于 SSL 协议，HTTPS 协议是安全的。SSL 协议加密客户端传输到服务器的数据。如果有人试图窃取在客户端和服务器之间通信的信息，由于加密，他/她将无法理解。这是 HTTP 和 HTTPS 之间的主要区别，即 HTTP 不包含 SSL，而 HTTPS 包含 SSL，从而在客户端和服务器之间提供安全通信。

哪个更好，HTTP 还是 HTTPS？

到目前为止，我们已经了解到 HTTPS 比 HTTP 更好，因为它提供了安全性。有时我们的网站可能不包含需要敏感数据的电子商务页面；在这种情况下，我们可以切换到 HTTP 协议。除了安全性，HTTPS 还提供 SEO 优势。所以，我们不需要投入更多精力来提升我们的 SEO。

HTTP vs HTTPS 性能

HTTP 的速度比 HTTPS 快，因为 HTTPS 包含 SSL 协议，而 HTTP 不包含 SSL 协议。HTTPS 中这个额外的 SSL 功能使得页面加载速度变慢。

HTTP 和 HTTPS 之间的区别

以下是 HTTP 和 HTTPS 之间的区别：

• 协议

HTTP 协议代表超文本传输协议，而 HTTPS 代表超文本传输安全协议。

• 安全性

HTTP 协议不是安全协议，因为它不包含 SSL（安全套接字层），这意味着当数据从客户端传输到服务器时，数据可能被窃取。而 HTTPS 协议包含 SSL 证书，它将数据转换为加密形式，因此在这种情况下，由于外部人员无法理解加密文本，所以数据不会被窃取。

• 端口号

HTTP 通过端口号 80 传输数据，而 HTTPS 通过端口号 443 传输数据。在蒂姆·伯纳斯-李（Tim Berners-Lee）发布的文档中，他指出“如果未指定端口号，则将被视为 HTTP”。

当 RFC 1340 公布时，IETF（互联网工程任务组）将端口号 80 分配给了 HTTP。当 1994 年发布新的 RFC 时，HTTPS 被分配了端口号 443。

• 细胞层

HTTP 协议在应用层工作，而 HTTPS 协议在传输层工作。我们知道传输层的职责是将数据从客户端移动到服务器，数据安全是主要关注点。HTTPS 在传输层运行，因此它被一个安全层包裹着。

• SSL 证书

当我们希望我们的网站使用 HTTPS 协议时，我们需要安装已签名的 SSL 证书。SSL 证书可以是免费的，也可以是付费服务。可以根据业务需求选择服务。

HTTP 不包含任何 SSL 证书，因此它不加密数据，数据以纯文本形式发送。

• SEO 优势

使用 HTTPS 的网站会获得 SEO 优势，因为谷歌会优先考虑使用 HTTPS 的网站，而不是使用 HTTP 的网站。

• 在线交易

如果我们正在运营在线业务，那么拥有 HTTPS 就变得至关重要。如果我们在在线业务中不使用 HTTPS，那么客户就不会购买，因为他们担心自己的数据可能被外部人员窃取。

让我们以表格形式了解这些差异。