两者的主要区别在于安全性和数据加密:
加密层 :HTTPS
在HTTP
的基础上增加了SSL/TLS
协议作为加密层,确保数据传输的安全性,即使数据被截获,没有相应的密钥也无法解读数据内容。而HTTP
数据传输是明文的,容易受到攻击。
**建立连接的过程:**HTTP 连接建立相对简单, TCP 三次握手之后便可进行 HTTP 的报文传输。而 HTTPS 在 TCP 三次握手之后,还需进行 SSL/TLS 的握手过程,才可进入加密报文传输。
端口 :HTTPS
通常使用端口443
,而HTTP
使用端口80。
**身份验证:**HTTPS 协议需要向 CA(证书颁发机构) 申请数字证书,来保证服务器的身份是可信的,