http和https的區別-和優(yōu)缺點(diǎn)

1. http 的URL 以http:// 開(kāi)頭，https以https:// 開(kāi)頭。

2. http 標準端口是80 ，https是443。

3.https 協(xié)議需要到ca申請證書(shū)，http不需要。

4.http 是超文本傳輸協(xié)議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協(xié)議。

5.http 的連接很簡(jiǎn)單,是無(wú)狀態(tài)的，https協(xié)議是由SSL+http協(xié)議構建的可進(jìn)行加密傳輸、身份認證的網(wǎng)絡(luò )協(xié)議 要比http協(xié)議安全。

優(yōu)點(diǎn)：

1.  通過(guò)證書(shū)可以更信任服務(wù)器。

2.  更安全，防篡改。

缺點(diǎn)：

1.  https 需要證書(shū)。

2.  因為對傳輸進(jìn)行加密，會(huì )一定程度增加cpu消耗。

3.  由于https 要還密鑰和確認加密算法的需要，所以首次建立連接會(huì )慢一些。

4.  帶寬消耗會(huì )增加。

超文本傳輸協(xié)議

超文本傳輸協(xié)議（HTTP，HyperText Transfer Protocol)是互聯(lián)網(wǎng)上應用最為廣泛的一種網(wǎng)絡(luò )傳輸協(xié)議，所有的WWW文件都必須遵守這個(gè)標準。設計HTTP最初的目的是為了提供一種發(fā)布和接收HTML頁(yè)面的方法。

1960年美國人Ted Nelson構思了一種通過(guò)計算機處理文本信息的方法，并稱(chēng)之為超文本（hypertext），這成為了HTTP超文本傳輸協(xié)議標準架構的發(fā)展根基。Ted Nelson組織協(xié)調萬(wàn)維網(wǎng)協(xié)會(huì )（World Wide Web Consortium）和互聯(lián)網(wǎng)工程工作小組（Internet Engineering Task Force ）共同合作研究，最終發(fā)布了一系列的 RFC，其中著(zhù)名的RFC 2616定義了HTTP 1.1。

HTTPS

HTTPS（全稱(chēng)：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標的 HTTP通道，簡(jiǎn)單講是HTTP的安全版，是網(wǎng)景于1994年創(chuàng )建的。即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。 它是一個(gè)URI scheme（抽象標識符體系），句法類(lèi)同 http:體系。用于安全的HTTP數據傳輸?？梢越鉀Q信任主機、通訊過(guò)程中的數據的泄密和被篡改等問(wèn)題。

這個(gè)系統的最初研發(fā)由網(wǎng)景公司(Netscape)進(jìn)行，并內置于其瀏覽器Netscape Navigator中，提供了身份驗證與加密通訊方法?，F在它被廣泛用于萬(wàn)維網(wǎng)上安全敏感的通訊，例如交易支付方面。