http和https协议的区别

内容摘自：转载注明Wosign 尊重知识产权

一 什么是HTTPS

HTTPS全称为 安全超文本传输协议（Secure Hypertext Transfer Protocol)），是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。使用安全套接字层（SSL）进行信息交换，简单

来说他是HTTP的安全版，是使用TLS/SSL加密的HTTP协议。HTTP协议采用明文传输信息，存在信息窃听,信息篡改和信息劫持的风险。而协议TLS/SSL具有身份验证，信息加密和完整性校验的功能，可以避免此问题。

所以 HTTPS是在HTTP上建立SSL加密层，并对传输数据进行加密，是HTTP协议的安全版。HTTPS 主要作用是

1 对数据进行加密，并建立一个安全的信息通道 来保证传输过程中数据的数据安全。

2 对网站服务器进行身份认证

二 什么是HTTP

HTTP是互联网上应用最为广泛的一种网络协议，是一个客户端和服务端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议。HTTP是采用明文形式对数据进行传输，极易被不法分子切去和篡改。

三 HTTPS 和HTTP的区别是什么

1  HTTPS是加密传输协议，HTTP是明文传输协议

2 HTTPS需要用到SSL证书，而HTTP不用

3 HTTPS 比HTTP更加安全，对搜索引擎更友好，利于SEO

4 HTTPS 的标准端口是443，HTTP的标准端口是80

5 HTTPS基于传输层，HTTP基于应用层

6 HTTPS在浏览器显示绿色安全锁，HTTP没有显示