http://与https://之间的区别

在浏览互联网时，你经常会看到以 http:// 或 https:// 开头的网站网址。这些前缀表明了数据在浏览器与网站服务器之间是如何传输的。虽然 HTTP 和 HTTPS 都是通信协议，但它们之间的关键区别在于安全性方面。

HTTP到底是什么？

HTTP（超文本传输协议）是一种应用于数据在互联网上传输的协议。它是由蒂姆·伯纳斯-李提出的，旨在实现网页浏览器与网页服务器之间的通信。HTTP它定义了一组规则，这些规则使得客户端（如浏览器）能够向服务器请求各种资源，比如网页、图片或视频等。

关于HTTPKey的关键信息：

• 在数据传输过程中，使用纯文本进行传输。
• 不提供加密或身份验证功能。
• 容易受到数据拦截和篡改的攻击
• 默认端口号：80

注意：HTTP并不对数据进行加密处理，因此，诸如密码或支付信息之类的敏感信息很容易被泄露。

HTTP是如何工作的？

1. 客户端向服务器发送HTTP请求（例如，GET或POST请求）。
2. 服务器正在处理该请求。
3. 服务器会发送一个HTTP响应，其中包含：状态码（例如，200、404）、头部信息以及响应体内容（即数据或错误信息）。

什么是HTTPS？

HTTPS它指的是超文本传输协议安全版本。HTTP安全协议（HTTPS）实际上是超文本传输协议与SSL/TLS协议的结合体。TLS这是一种用于提供加密通信以及确保服务器身份识别性的协议。HTTPS比HTTP更安全，因为HTTPS获得了认证机构的认可。SSL（安全套接层）无论你在互联网上访问哪个网站，如果该网站的URL使用的是HTTP协议，那么该网站就不安全。

为什么HTTPS是安全的？

• 数据被加密处理，从而避免了被窃听的情况。
• 服务器身份是通过数字证书来验证的。
• 能够抵御中间人攻击。

现代浏览器会明确地将使用HTTPS协议的网站标记为“安全”的网站。此外，许多功能也只能在通过HTTPS协议进行连接的情况下才能正常使用。

HTTPS是如何工作的？

1. 客户端发起了一个安全连接。
2. 服务器会展示其SSL/TLS证书。
3. 客户通过可信的权威机构来验证该证书的有效性。
4. 已经建立了一个加密的会话。
5. 所有HTTP数据都通过这种加密通道进行安全传输。

HTTPS所使用的默认端口为：443

HTTP与HTTPS之间的区别