深入了解一下 http 和 https 的区别

认识 http 和 https

一、引言

在互联网的基石中，两种最普遍用于数据传输的协议——HTTP（超文本传输协议）和 HTTPS（超文本传输安全协议），对于信息交流和网站访问至关重要。它们之间存在一些关键差异，尤其是在安全性方面。本文将深入介绍这两种协议的工作原理、核心特点以及它们之间的主要区别。

二、HTTP（超文本传输协议）

1、简介：全称 Hypertext Transfer Protocol，即超文本传输协议，是互联网上应用最为广泛的一种网络协议。它规定了客户端（通常是浏览器）和服务器之间如何传输超文本，也就是包含链接的文本。当我们在浏览器中输入一个网址并回车时，浏览器就会通过 HTTP 协议向服务器发送请求，服务器接收到请求后，会返回相应的网页内容，然后浏览器再将这些内容显示出来。HTTP 通常使用 TCP/IP 协议来传输数据，默认情况下在端口 80 上运行。

2、特点：

1.无状态性：每次请求都是独立的，服务器不会记住之前的请求或用户信息。

2.明文传输：数据以明文形式传输，不加密，容易被截获和窃听。

3.快速：由于没有加密过程，HTTP 通常比 HTTPS 更快。

4.灵活性：HTTP 允许轻松地实现各种服务和应用。

然而，HTTP 协议存在一个很大的问题，那就是它并不安全。HTTP 协议是明文传输的，也就是说，传输的数据内容可以被任何人截获并查看。这对于一些包含敏感信息的请求（如登录密码、银行账户等）来说，无疑是一个巨大的安全隐患。为了解决这个问题，HTTPS 协议应运而生。

三、HTTPS（安全超文本传输协议）

1、简介：全称 Hypertext Transfer Protocol Secure，即安全超文本传输协议，它在 HTTP 的基础上增加了 SSL（安全套接层）或 TLS（传输层安全）协议，为数据传输提供加密、数据完整性和身份验证保护。这样，即使数据在传输过程中被截获，也无法被轻易解读。HTTPS 默认在端口 443 上运行。

2、特点：

1.加密通信：HTTPS 通过 SSL/TLS 证书实现对数据流的加密处理，只有拥有正确解密密钥的接收方才能解读数据内容，有效防止数据在传输过程中被截获和滥用。

2.身份认证：服务器向客户端出示由权威机构颁发的 SSL/TLS 证书，客户端验证该证书的有效性和服务器的身份，确保连接到的是正确的服务提供者，而非冒充者。

3.数据完整性：除了加密外，HTTPS 还利用消息认证码（MAC）来保护数据完整性，防止数据在传输过程中遭到未经授权的修改。

四、成本与性能影响

HTTPS 显著提高了网络通信的安全性，但也带来了一定的成本和性能影响。一方面，申请和维护 SSL/TLS 证书会产生一定的费用，尤其是选择付费商业证书时；另一方面，由于加密和解密过程涉及计算资源消耗，HTTPS 相对于 HTTP 来说可能会略微增加延迟并减少缓存效率，但这可以通过优化技术手段得到改善。

随着网络安全意识的提高，越来越多的网站和服务开始采用 HTTPS 来保护用户数据的安全。对于涉及敏感信息传输的网站，使用 HTTPS 已经成为一种标准做法。尽管 HTTPS 在性能上可能有所牺牲，但它提供的安全性优势使其成为互联网通信的首选协议。

五、结论

总结起来，HTTP 适合于非敏感信息的传输，而 HTTPS 则是在要求安全性、隐私保护及信任机制的现代互联网环境中不可或缺的标准配置。随着网络安全意识的提高和技术的发展，越来越多的网站和服务都转向使用 HTTPS，力求在提供便捷服务的同时保障用户数据的安全。HTTPS 将成为未来的基本选择。

技术前沿拓展

前端开发，你的认知不能仅局限于技术内，需要发散思维了解技术圈的前沿知识。细心的人会发现，开发内部工具的过程中，大量的页面、场景、组件等在不断重复，这种重复造轮子的工作，浪费工程师的大量时间。

介绍一款程序员都应该知道的软件JNPF快速开发平台，很多人都尝试用过它，它是功能的集大成者，任何信息化系统都可以基于它开发出来。

这是一个基于 Java Boot/.Net Core 构建的简单、跨平台快速开发框架。前后端封装了上千个常用类，方便扩展；集成了代码生成器，支持前后端业务代码生成，实现快速开发，提升工作效率；框架集成了表单、报表、图表、大屏等各种常用的 Demo 方便直接使用；后端框架支持 Vue2、Vue3。如果你有闲暇时间，可以做个知识拓展。

看完本文如果觉得有用，记得点个赞支持，收藏起来说不定哪天就用上啦～