HTTP（HyperText Transfer Protocol） 和 HTTPS（HyperText Transfer Protocol Secure） 是两种用于传输网页和数据的协议。它们有很多相似之处，但主要的区别在于 安全性 和 加密技术。
1. 基本概念
- HTTP：是超文本传输协议，用于在客户端（通常是浏览器）和服务器之间传输数据。它是一个无状态的协议，意味着每次请求都是独立的，服务器不会记住先前的请求信息。
- HTTPS ：是 HTTP 的安全版本，在 HTTP 的基础上加入了 SSL/TLS 加密协议，确保数据传输过程中不会被第三方窃取或篡改。简单来说，HTTPS 是通过加密传输来增强安全性的 HTTP。
2. 主要区别
| 特性 | HTTP | HTTPS |
|---|---|---|
| 安全性 | 数据传输是明文的，容易被监听和篡改。 | HTTPS 在HTTP 的基础上增加了SSL/TLS 协议作为加密层，确保数据传输的保密性和完整性。 |
| 端口号 | 默认使用端口 80。 | 默认使用端口 443。 |
| 连接建立过程 | 只进行TCP三次握手过程 | 在TCP三次握手之后 ，还要进行SSL/TLS握手过程。 |
| 证书 | 不需要证书。 | 需要服务器 SSL/TLS 证书进行加密通信。 |
| 用途 | 适用于对安全性要求不高的公共网站。 | 适用于需要保护用户数据和隐私的敏感应用（如网上银行、电子商务、社交平台等）。 |
| 速度 | 较快，因为没有加密和解密的过程。 | 稍慢，因为需要进行加密和解密的过程。 |
| URL 前缀 | http:// |
https:// |
3. 安全性
- HTTP ：由于 HTTP 数据传输是明文的，数据在传输过程中可能会被 中间人攻击 （Man-in-the-Middle）或 嗅探工具（Sniffing）窃取。
- HTTPS ：HTTPS 通过 SSL/TLS 加密技术将数据进行加密传输，即使数据被拦截，拦截者也无法解读内容。SSL/TLS 会验证网站的身份，防止 伪造网站 的攻击。
- 身份验证：SSL/TLS 协议通过数字证书验证服务器的身份，确保客户端连接的是合法网站，而不是伪造网站。
4. 证书
- HTTP：没有证书要求，任何网站都可以通过 HTTP 协议进行通信。
- HTTPS ：需要 SSL/TLS 证书，这些证书由受信任的证书颁发机构（CA）颁发，确保证书的真实性和合法性。证书包含了站点的公钥、组织信息以及证书颁发机构的签名。
5. 用途与场景
- HTTP：通常用于不涉及敏感信息的网站，如博客、新闻站点、公开信息平台等。
- HTTPS：广泛应用于需要保护用户隐私和安全的场景，如在线银行、购物网站、社交平台等。