什么是 HTTP？
HTTP（超文本传输协议）（Hypertext Transfer Protocol）它是一组允许网络浏览器与网络服务器（托管网站的计算机）进行通信的规则。
HTTP 使用请求-响应模型。
例如，当你在浏览器的地址栏中输入网站地址时，浏览器会向服务器发送请求。
一旦服务器将资源传输到浏览器，它们之间的连接就会关闭。当你导航到网站上的其他网页时，你的浏览器会根据需要建立新的连接。
但是 HTTP 有一些明显的缺点：
1.HTTP 流量未加密并以纯文本形式发送，这意味着同一网络上的任何人都可以轻松拦截和读取所有传输的数据。
2.无法验证或确认通过 HTTP 访问的网站的身份
3.HTTP 不提供防篡改保护。攻击者可以在数据到达目的地之前对其进行修改。
4.通过 HTTP 访问的网站容易受到会话劫持、中间人攻击和数据泄露等威胁。
HTTP 的安全问题为 HTTPS 打开了大门。
什么是 HTTPS？
HTTPS（超文本传输协议安全）（Hypertext Transfer Protocol Secure）是 HTTP 的安全版本，添加了加密。
HTTPS 使用加密连接在服务器和浏览器之间进行通信。HTTPS 中使用的加密技术称为安全套接字层 (SSL)（secure sockets layer）和传输层安全性 (TLS) （transport layer security）证书。
SSL/TLS 证书的机制包括：
****加密：****证书包含使用 SSL/TLS 协议加密浏览器和服务器之间通信的密钥。这可以防止第三方访问传输中的数据。
****身份验证：****证书可验证网站的身份。访问者可以验证他们正在与合法网站通信，而不是与虚假网站通信。
****数据完整性：****证书启用的加密连接可防止传输过程中的数据被篡改
这些机制允许 SSL/TLS 证书通过加密与网站的通信来保护用户数据和活动。
Tip:
TLS 是 SSL 的升级版本，是 SSL 证书更现代、更安全的版本。
SSL/TLS 认证的类型
SSL/TLS 证书有三种类型：域验证 (DV) 证书、组织验证 (OV) 证书和扩展验证 (EV) 证书。
SSL/TLS 证书还可以根据其覆盖的域名数量进行分类：
****单域名：****保护一个域名
****通配符：****保护基础域名的无限数量的子域名
****多域名：****保护多个不同的域名
证书由证书颁发机构 (CA) 颁发和验证，以验证网站身份。
HTTP 与 HTTPS 之间的区别
HTTP它是实现不同系统之间通信、通过网络传输信息和数据的协议。
HTTPS 使用数字安全协议来保护连接，该协议使用加密密钥来加密和验证数据。网站使用 HTTPS 并拥有安全域的最常见方式是获取安全套接字层 (SSL) 或传输层安全性 (TLS) 证书。
SSL 证书的使用是HTTPS 和 HTTP 之间的主要区别。HTTP 支持在网络上传输数据，而 HTTPS 通过 SSL/TLS 添加加密，以保护浏览器和服务器之间的连接。
HTTPS 加密数据传输，因此黑客或其他监控连接的人无法看到它。这确保了数据的完整性，并防止信息在传输过程中被修改、破坏或窃取。
SSL/TLS 协议还可以对用户进行身份验证以保护信息，并确保不会向未经授权的用户泄露信息。
尽管 TLS 已广泛成为 HTTPS 的标准，但大多数 SSL 证书都支持SSL/TLS 协议。
这种加密会对通信进行加密，以防止未经授权访问密码、个人信息或信用卡等敏感数据。
HTTP 以纯文本形式发送数据，不进行加密、身份验证或完整性检查。你的数据是公开发送的，其他人可以读取。
因此，HTTP 就像发送明信片一样，任何人都可以阅读。HTTPS 就像发送密封信封中的信件，只有发件人和收件人可以阅读。
HTTP和HTTPS哪一个更适合你的网站？
数据安全：
HTTPS 加密浏览器和服务器之间的所有通信，防止密码、信用卡或个人详细信息等敏感用户信息在传输过程中被拦截，拥有强大的安全措施，并在网站上提供安全的浏览体验。一项调查发现，77% 的访问者担心未经授权的一方会滥用或拦截用户数据。
就 HTTP 与 HTTPS 而言，后者在安全性方面更胜一筹。
标准 HTTP 协议不会加密连接。这意味着 HTTP 请求或响应中的文本对于监控连接的任何人（包括网络犯罪分子）都是可见的。
如果文本仅包含一般信息（例如加载公共网页），则使用标准 HTTP 通常会出现很少的问题。
然而，如果其中包含用户名、密码或信用卡详细信息等敏感数据，**使用未加密的 HTTP 可能会带来严重的安全风险。**由于这些信息对任何人都可见，因此数据泄露、黑客攻击和身份盗窃将成为严重的问题。
建立用户信任：
挂锁图标表示存在安全连接。用户在受 HTTPS 保护的网站上输入数据时会感到更安全。当谈到与受众建立信任和信誉时，HTTPS 是更好的选择。
如今，HTTPS 已经取代 HTTP 成为所有网站的标准。截至 2021 年 9 月，Chrome 99% 的浏览时间都花在了 HTTPS 网站上。
无论你经营的是个人网站、电商还是商业网站，使用 HTTPS 都具有多种优势。由于可以更好地防范违规和数据泄露，使用 SSL/TLS 的网站会被视为更可信、更权威。
这不仅有助于保护你网站的声誉，还可以增加浏览时间并降低跳出率。用户在网站上花费的时间越多，就越有可能产生潜在客户。
提高 SEO 排名：
切换到 HTTPS 可以提高网站的SEO 排名，因为Google在搜索结果中更青睐 HTTPS 网站，而不是纯 HTTP。
Google不仅建议所有网站使用 HTTPS 以提高安全性，而且还会略微提升这些网站的搜索引擎结果页面（SERP）排名。
让我们从实际角度来考虑这个问题。例如，竞争对手的网站可能在很多方面与你的网站相似，例如内容、速度和反向链接。但是，竞争对手的网站使用 HTTPS，而你不使用。
再加上 HTTPS 网站的浏览次数更多，这对 SEO 有利，"胜负"已显而易见。考虑到 Google 的算法，你的竞争对手很可能会比你的网站排名更高，这将使他们获得更高的流量和其他 SEO 优势。
最后
在 HTTP 和 HTTPS 之间进行选择时，建议切换到 HTTPS 以提高网站的安全性和可信度。HTTPS 本质上是一种更安全的版本。
在"阿福赚美刀"(v)中，我会持续分享海外营销干货，SEO职场，以及最新的国外案例和资讯。我用多年的实战经验为你筛选了国外精品内容，并做了人工翻译。期望能够消灭信息差！感兴趣的小伙伴们进来看看吧！
两者之间最重要的区别是 HTTPS 使用 SSL/TLS 来加密 Web 浏览器和服务器之间的连接。在你的网站上使用 HTTPS 还可以带来其他好处，例如 SEO 优势和更好的网站性能。