http与https的区别是什么,HTTP和HTTPS的安全性比较

题图来自Unsplash，基于CC0协议

导读

HTTP 是 Hypertext Transfer Protocol（超文本传输协议）的缩写，是浏览器和 Web 服务器之间交换信息的协议。而 HTTPS 则是在 HTTP 的基础上加入了 SSL/TLS 协议，使其具有加密、认证和完整性保护的能力。具体来说，两者的区别可以从以下几个方面来分析：

安全性的差异是最核心的区别。HTTP 是明文传输，所有在网络中传输的数据，包括用户名、密码、银行卡信息等，都有可能被第三方窃取或监听。HTTPS 则通过 SSL/TLS 协议对数据进行加密，即使数据被截获，攻击者也难以破解其具体内容，从而有效防止了中间人攻击和信息泄露。

从协议层面来看，HTTP 默认使用 80 端口进行通信，而 HTTPS 默认使用 443 端口。此外，HTTPS 使用了 SSL/TLS 协议进行握手过程，包括服务器身份验证、密钥交换等多个步骤，确保通信双方的身份和数据的安全。

关于安全性，HTTPS 不仅仅只是简单的数据加密，它还可以对服务器进行验证，确保用户正在与真实的网站服务器通信，而不是伪造的虚假站点。而 HTTP 对服务器的身份真实性没有要求，容易受到虚假服务器和欺骗攻击的威胁。

网站选择使用 HTTPS 是出于多重考虑。首先，它可以保护用户的隐私和数据，提升网站的可信度和用户信任度。其次，随着越来越多的搜索引擎要求网站使用 HTTPS，使用加密连接还可以提升网站的 SEO 排名。此外，现代浏览器通常会对未加密的网站给出安全警告，影响用户体验。

总的来说，虽然 HTTP 和 HTTPS 都是进行 Web 页面传输的重要协议，但 HTTPS 在安全性、数据完整性以及真实性验证方面有着显著的优势，因此在现代社会日益重要的网络安全环境中，HTTPS 已经成为标准配置和首选方式。