【2021-07-10】http和https的区别

[superDCH]

No description provided.

[superDCH]

(一) http 和 https 的基本概念

【碎碎念：一般面试官也不会问概念的啦，只是加强一下认知】

（1）http:

http是超文本传输协议，是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准，用于从WWW 服务器传输超文本到本地浏览器的传输协议。

（2）https:

https 协议是由 http 和 ssl 协议构建的可进行加密传输和身份认证的网络协议，比 http 协议的安全性更高，简单讲是 HTTP 的安全版。

（二）http和https的区别

（1）是否需要ca证书

【CA证书顾名思义就是由CA（Certification Authority）机构发布的数字证书】
https协议需要到ca申请证书，因而需要一定费用。也可以到中国数字证书网站上获取免费证书，但是使用免费的ca证书需要在浏览器那边点击信任次网站的证书才可以正常打开网页。

http不需要申请ca证书。

（2）端口不同

https 的端口为443。

http 协议的端口为 80。

（3）是否加密

https需要进行加密传输、身份认证。

http不需要进行加密和认证。