HTTP与HTTPS的区别

总结了一下,希望对大家有帮助

祝大家秋招顺利!

首先:

HTTP连接建立相对简单,TCP三次握手之后便可进行HTTP的报文传输

而且它是明文传输,存在安全风险的问题

HTTPS解决了这个问题,它引入了SSL/TLS安全协议;

HTTPS在TCP三次握手后,加入了SSL/TLS握手过程,让客户端和服务器之间的通信数据被加密。

还有:

HTTPS需要向CA(证书权威机构)申请数字证书,来保证服务器的身份是可信的

客户端会验证证书的有效性,如果证书无效或存在问题,客户端会发出警告,提醒用户可能存在安全风险。

而 HTTP 没有这种证书认证机制。

但是由于

HTTPS 需要进行加密和解密操作,以及额外的证书验证等步骤,所以它的传输效率相对 HTTP 会低一些。这可能会导致页面加载速度稍慢,比如在加载一个内容丰富的网页时,使用 HTTP 可能会比使用 HTTPS 更快一些。

而且

运行 HTTPS 的服务器需要更多的计算资源来进行加密和解密操作,以及处理证书相关的任务。这可能会增加服务器的负载和成本。所以HTTPS对服务器性能要求高

应用场景方面

  1. 敏感信息传输:

对于涉及敏感信息的应用场景,如网上银行、电子商务、电子政务等,必须使用 HTTPS 来确保数据的安全。

例如,在进行在线支付时,使用 HTTPS 可以保护你的信用卡信息不被窃取。

  1. 一般信息浏览:

对于一些不涉及敏感信息的网站,如新闻网站、博客等,可以使用 HTTP。但为了提高用户的信任度和安全性,越来越多的网站也在逐步采用 HTTPS。

例如,一些大型的新闻媒体网站现在也都使用了 HTTPS,以保护用户的隐私和数据安全。

端口号:

HTTP 默认使用 80 端口进行通信。

HTTPS 默认使用 443 端口。

相关推荐
wdfk_prog1 小时前
Wi-Fi Direct 教程 05:control socket 与 eloop——P2P_FIND 怎样进入 wpa_supplicant 命令解析器
运维·服务器·后端·网络协议·ubuntu·p2p·wifi-direct
Lsetea2 小时前
OpenSSL报permitted subtree violation:证书SAN与CA名称约束排查
运维·https·ssl证书·openssl·证书链
ITxiaobing202317 小时前
自研 IP 库与 AppsFlyer 判定不一致的排查实践
网络·网络协议·tcp/ip
天天喝旺仔17 小时前
gRPC 底层原理:HTTP/2 多路复用、Protobuf 序列化与四种流模式
分布式·http·微服务·rpc
刚及格的陆拾伍18 小时前
Wi-Fi核心知识精要:从频段到帧结构全解析
网络·物联网·网络协议·信息与通信·iot
xfan_me19 小时前
SSL 证书落地应用与网站安全加固
网络协议·安全·ssl
YumiProxy19 小时前
动态IP冲突排查实战:从ARP检测到DHCP地址池的完整链路
服务器·网络·网络协议·tcp/ip·ip
CHENKONG_CK20 小时前
RFID 赋能汽车零部件涂装产线,构建全流程数字化追溯体系
网络·人工智能·单片机·网络协议·tcp/ip·汽车
平头哥~21 小时前
从文化 IP 解读到伴手礼定制,文创设计师智能体背后是 端到端具身交互智能落地
网络协议·tcp/ip·交互
liangshanbo12151 天前
面试题:页面需要发起大量 Ajax / HTTP 请求时,如何优化请求性能?
前端·http·ajax