HTTP

浅谈 HTTP

---

HTTPS

浅谈 HTTPS

---

HTTP 与 HTTPS区别

HTTP（Hypertext Transfer Protocol）和HTTPS（Hyper Text Transfer Protocol Secure）在多个方面存在显著的区别，这些区别主要体现在以下几个方面：

特性/区别	HTTP	HTTPS
安全性	明文传输，数据可见，不安全	使用SSL/TLS加密，数据安全
连接方式	无加密连接	加密连接，使用SSL/TLS协议
端口号	默认80	默认443
证书管理	不需要证书	需要CA颁发的SSL证书
连接状态	传输过程中可能被窃取或篡改	传输过程中始终保持加密状态
资源消耗	较少，无需加密解密	较多，需要进行加密解密操作
费用	无额外费用	需要购买和配置SSL证书的费用
兼容性	广泛兼容	可能与某些软件或设备存在兼容性问题
浏览器地址展示	无安全锁标志	有绿色安全锁标志
搜索引擎优化（SEO）	可能排名较低（取决于搜索引擎）	可能排名较高（取决于搜索引擎）

安全性

• HTTP：是一种无状态的、应用层的协议，它基于TCP/IP协议传输数据。然而，HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，容易导致数据被窃取或篡改。

• HTTPS：是HTTP的安全版，它在HTTP的基础上加入了SSL/TLS协议，SSL/TLS依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。因此，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。

连接方式

• HTTP：使用的是明文传输，即传输的内容是可见的，因此容易受到攻击和篡改。

• HTTPS：通过SSL/TLS协议进行加密传输，保护数据在传输过程中的安全，防止数据被窃取或篡改。

端口号

• HTTP：默认端口号是80。

• HTTPS：默认端口号是443。

证书管理

• HTTP：不需要使用CA（证书颁发机构）颁发的证书来进行加密和解密操作。

• HTTPS：需要使用CA颁发的证书来进行加密和解密操作。因此，在使用HTTPS时，需要配置证书，而HTTP则不需要。

连接状态

• HTTP：连接是明文的，一旦被截断，数据就可能被窃取或篡改。

• HTTPS：连接在数据传输过程中始终保持加密状态，即使用户与服务器之间的连接在传输过程中被截断，也不会影响数据的加密状态。

资源消耗

• HTTP：不需要进行加密和解密操作，因此在数据传输过程中消耗的计算资源相对较少。

• HTTPS： 使用了加密和解密操作，因此在数据传输过程中需要消耗更多的计算资源。

  据ACM CoNEXT数据显示，使用HTTPS协议会使页面的加载时间延长近50%，增加10%到20%的耗电，此外，HTTPS协议还会影响缓存，增加数据开销和功耗，甚至已有安全措施也会受到影响也会因此而受到影响。

费用

• HTTPS：需要为网站购买和配置SSL证书，这会产生一定的费用

• HTTP：不需要这样的费用

兼容性

• HTTPS：由于需要对数据进行加密和解密操作，因此在某些情况下可能会与某些软件或设备存在兼容性问题。

• HTTP：没有这样的问题

浏览器地址展示方式

• HTTPS：在浏览器中，HTTPS网址通常会有一个绿色的安全锁标志，表示该网站采用了安全的加密通信方式。

• HTTP：HTTP网址则没有这样的标志，甚至可能会被某些浏览器标记为“不安全”。

搜索引擎优化（SEO）

虽然HTTP和HTTPS在搜索引擎优化方面的差异可能因搜索引擎而异，但一般来说，HTTPS网站在搜索引擎排名中可能会得到一定的优势。这是因为搜索引擎认为HTTPS网站更加安全，有助于提升用户体验。

谷歌曾在2014年8月份调整搜索引擎算法，并称“比起同等HTTP网站，采用HTTPS加密的网站在搜索结果中的排名将会更高”。