問答專欄Q & A COLUMN
http和https是瀏覽器和網(wǎng)站服務(wù)器之間的一種約定，約定如何將網(wǎng)站服務(wù)器中的信息下載到本地通過瀏覽器展現(xiàn)出來。
這種約定很像我們網(wǎng)上購物的這個(gè)過程。我們根據(jù)自己的需求確定某個(gè)網(wǎng)店下單后，下單的過程會(huì)約定是通過什么樣的方式送到我們手中。
有些包裹打包后是很容易讓人猜測(cè)到里面的是什么，并且快遞單也能看到收件人的詳細(xì)信息和物品信息。如：下圖某男生簽收二次元包裹，別提有多尷尬。拿回家里的路上回頭率絕對(duì)是100%，難免會(huì)被路人指指點(diǎn)點(diǎn)。
這些特殊的包裹，我們就可以要求店家進(jìn)行保密發(fā)貨，將包裹封裝在保密紙箱內(nèi)，快遞單上也不能出現(xiàn)敏感信息。
HTTPS類似于這樣的一個(gè)約定的過程。
HTTP協(xié)議以明文的方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密。
攻擊者很容易截取了瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報(bào)文，直接讀取里面的信息。
HTTPS協(xié)議由HTTP進(jìn)行通信，只不過利用了SSL/TLS來加密數(shù)據(jù)包。
這樣攻擊者就算截取到了瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報(bào)文也很難讀取里面的信息，除非有相應(yīng)的密鑰進(jìn)行解密。HTTPS是現(xiàn)行架構(gòu)下最安全的解決方案，雖然不是絕對(duì)安全，但它大幅增加了攻擊者的攻擊成本。
HTTPS協(xié)議在語法、語義上和HTTP一樣，HTTP有的，HTTPS也照單全收。
通常情況下，HTTP會(huì)先直接和TCP進(jìn)行通信。在使用SSL（安全套接字協(xié)議）的HTTPS后，就演變成和SSL進(jìn)行通信，再由SSL和TCP進(jìn)行通信。
區(qū)別在于：
1、HTTP的連接很簡單，明文傳輸，通過80端口連接。
2、HTTPS是由SSL+HTTP構(gòu)建的可進(jìn)行身份認(rèn)證、加密傳輸?shù)膮f(xié)議，相對(duì)更安全，通過443端口連接。
3、HTTPS需要到證書頒發(fā)機(jī)構(gòu)申請(qǐng)證書。
由此可見HTTPS可以對(duì)內(nèi)容傳輸結(jié)果進(jìn)行完整性校驗(yàn)，內(nèi)容結(jié)果對(duì)稱加密，每個(gè)連接生產(chǎn)一個(gè)唯一的加密密鑰，第三方無法偽造服務(wù)端或客戶端身份。
HTTPS既然有那么多缺點(diǎn)，那是不是就不做了呢？
不是，“金無足赤，人無完人”，實(shí)際上越來越多的網(wǎng)站配置SSL證書，它可以有效地保護(hù)網(wǎng)絡(luò)隱私，這已經(jīng)成為了大眾化的安全需求趨勢(shì)。隨著技術(shù)的發(fā)展很多的缺點(diǎn)也在彌補(bǔ)和優(yōu)化，比如：很多服務(wù)器提供商推出了免費(fèi)證書和一站式HTTPS搭建服務(wù)，打開速度問題也可以通過CDN加速服務(wù)解決。
實(shí)際上HTTPS也并不會(huì)影響搜索引擎抓取、收錄內(nèi)容，Google、百度建議所有網(wǎng)站盡可能都使用HTTPS。
以上個(gè)人淺見，歡迎批評(píng)指正。
認(rèn)同我的看法，請(qǐng)點(diǎn)個(gè)贊再走，感謝！
喜歡我的，請(qǐng)關(guān)注我，再次感謝！
評(píng)論0
加載中...
http和https最主要的差別就是http是明文傳輸數(shù)據(jù)，而https傳輸?shù)臄?shù)據(jù)經(jīng)過加密。
HTTP，英文全稱 Hyper Text Transfer Protocol，中文全稱“超文本傳輸協(xié)議”，按照OSI參考模型，它屬于第七層應(yīng)用層的協(xié)議。HTTP的作用是提供了一組規(guī)則和標(biāo)準(zhǔn)，用于控制如何在萬維網(wǎng)上傳輸任何信息，提供了Web瀏覽器和服務(wù)器進(jìn)行通信的標(biāo)準(zhǔn)規(guī)則。目前主要使用的是HTTP/1.0 和 HTTP/1.1 兩個(gè)版本，主流使用的是 HTTP/1.1。
當(dāng)在瀏覽器輸入網(wǎng)址按回車之后，默認(rèn)自動(dòng)會(huì)在網(wǎng)址前面加上http://。它表示瀏覽器與web服務(wù)器通過http協(xié)議進(jìn)行連接和傳輸數(shù)據(jù)。當(dāng)瀏覽器獲得http響應(yīng)之后，會(huì)進(jìn)行渲染，變成我們可以看到的網(wǎng)頁。
http是基于C/S結(jié)構(gòu)的協(xié)議，瀏覽器在向服務(wù)器發(fā)送請(qǐng)求之前，首先需要建立TCP連接，然后才能發(fā)送HTTP請(qǐng)求報(bào)文，并接收HTTP響應(yīng)報(bào)文。
http請(qǐng)求響應(yīng)過程大概可以分為四步：
（1）客戶端請(qǐng)求服務(wù)器建立連接；
（2）連接建立后，客戶端向服務(wù)器發(fā)送http請(qǐng)求；
（3）服務(wù)器接收到http請(qǐng)求后，并根據(jù)請(qǐng)求做相應(yīng)的響應(yīng)；
（4）完成請(qǐng)求之后，客戶端與服務(wù)端斷開連接。
https，英文全稱 Hyper Text Transfer Protocol over SecureSocket Layer，中文全稱 超文本傳輸安全協(xié)議。是在http的基礎(chǔ)上加上TLS/SSL協(xié)議，通過加密傳輸和身份驗(yàn)證保證傳輸?shù)陌踩浴?/strong>https最初是基于ssl，后來ssl協(xié)議升級(jí)并命名為tls協(xié)議，目前tls協(xié)議最新版本是tls1.3，主流使用的是tls1.2版本。
http能完成網(wǎng)站瀏覽服務(wù)，但是也有很明顯的安全缺陷，主要是明文傳輸數(shù)據(jù)和缺乏信息完整性校驗(yàn)，通俗理解就是，雙方傳輸?shù)臄?shù)據(jù)可以被第三方竊取，知道你傳輸?shù)氖鞘裁磧?nèi)容，甚至還可以對(duì)數(shù)據(jù)進(jìn)行修改，雙方卻無法察覺到。特別是在網(wǎng)站登錄和網(wǎng)絡(luò)支付的時(shí)候，使用http更致命。
http的風(fēng)險(xiǎn)總結(jié)為：
（1）竊聽風(fēng)險(xiǎn)，第三方可以獲取通信內(nèi)容
（2）篡改風(fēng)險(xiǎn)，第三方可以修改通信內(nèi)容
（3）冒充風(fēng)險(xiǎn)，第三方可以冒充他人參與通信
https就是為了解決http的風(fēng)險(xiǎn)而設(shè)計(jì)的
（1）數(shù)據(jù)加密，通信的數(shù)據(jù)都是加密的，無法被竊聽
（2）完整性校驗(yàn)，加密的通信數(shù)據(jù)，經(jīng)過消息完整性校驗(yàn)MAC，防止被篡改
（3）身份驗(yàn)證，TLS握手過程使用的證書是經(jīng)過權(quán)威CA簽名的，進(jìn)行身份驗(yàn)證，防止身份假冒
綜上所述，http和https最主要的差別就是http是明文傳輸數(shù)據(jù)，而https傳輸?shù)臄?shù)據(jù)經(jīng)過加密。
我是技術(shù)猿小黃，很高興為您回答，如果您喜歡我的回答，可以關(guān)注我，點(diǎn)個(gè)贊，謝謝
如果您有什么想法或建議，歡迎下方留言評(píng)論
評(píng)論0
加載中...
能問這個(gè)問題的，一般都不怎么專業(yè)。
那些把專業(yè)知識(shí)搬過來甚至大段復(fù)制的文章，估計(jì)用處不大。
簡單說，就是數(shù)據(jù)傳輸時(shí)一個(gè)有加密一個(gè)沒有加密。加密的安全性更高一些。
這就好比你寄一扎花給王路，并寫了一張求愛條，http就是你把花和紙條直接交給送信人，讓他轉(zhuǎn)交給另一方。中間所有經(jīng)手過的包括旁邊看到過的，都知道你給王路送了花，還有上面的寫的求愛信內(nèi)容。
而https就好比你把花和信裝到一個(gè)箱子里加上鎖，再通過快遞寄給王路，那么中間所有經(jīng)過手的人，只知道你給王路寄了個(gè)箱子，里面裝了什么寫了什么不知道。
王路收到貨后，用鑰匙打開，才能看到里面的東西。
那這個(gè)鑰匙你并沒有寄給王路啊，它怎么打開呢？
這就是瀏覽器的安全機(jī)制。瀏覽器自己準(zhǔn)備好了所有合法廠家的鑰匙，而且有標(biāo)記，哪個(gè)網(wǎng)站用什么鑰匙打開，只有是你的信息信息，你才能打開，其它人是無法打開的。
采用https協(xié)議的網(wǎng)站，它需要先申請(qǐng)一個(gè)安全證書，這些證書通常都是大公司，獲得了瀏覽器開發(fā)者認(rèn)可的。只有這個(gè)證書合法有效，瀏覽器才承認(rèn)，也才備有鑰匙，才能解密。
當(dāng)然，現(xiàn)在也有利用中間人攻擊解密這些信息的，但那也要在電腦中添加它自己的證書才行，所以，除非你主動(dòng)認(rèn)可安裝了證書，其它人是很難解密https傳送的信息的。安全性當(dāng)然就高一些。
評(píng)論0
加載中...
Http是超文本傳輸協(xié)議的縮寫，而https是安全的超文本傳輸協(xié)議。我沒看到的網(wǎng)頁都是通過https或者h(yuǎn)ttp進(jìn)行傳輸?shù)?。最早的時(shí)候是HTTP協(xié)議。近些年處于安全的考慮，大部分已更換為https。
正所謂安全的超文本傳輸協(xié)議，通俗的錯(cuò)，就是超文本傳輸協(xié)議所傳輸?shù)膬?nèi)容被加密了。因?yàn)槲覀兊臄?shù)據(jù)在互聯(lián)網(wǎng)中傳播，比較容易遭受第三方黑客的截獲篡改，而以前的http使用的是明文傳輸，黑客結(jié)伙以后完全可以看到里面的內(nèi)容，即便把它篡改了客戶端，也無法知道，所以為了安全我們改用https。
HtppHttp是明文傳輸?shù)?，而https是加密傳輸?shù)?，Https其實(shí)就是在原有的http之上增加了SSL/TLS 加密協(xié)議協(xié)議！所以在傳輸速度方面，http 要比https要快一些！
評(píng)論0
加載中...
HTTP:超文本傳輸協(xié)議（英文：HyperText Transfer Protocol，縮寫：HTTP）是一種用于分布式、協(xié)作式和超媒體信息系統(tǒng)的應(yīng)用層協(xié)議[1]。HTTP是萬維網(wǎng)的數(shù)據(jù)通信的基礎(chǔ)。設(shè)計(jì)HTTP最初的目的是為了提供一種發(fā)布和接收HTML頁面的方法。通過HTTP或者HTTPS協(xié)議請(qǐng)求的資源由統(tǒng)一資源標(biāo)識(shí)符（Uniform Resource Identifiers，URI）來標(biāo)識(shí)。
HTTPS：超文本傳輸安全協(xié)議（英語：Hypertext Transfer Protocol Secure，縮寫：HTTPS，常稱為HTTP over TLS，HTTP over SSL或HTTP Secure）是一種通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全通信的傳輸協(xié)議。HTTPS經(jīng)由HTTP進(jìn)行通信，但利用SSL/TLS來加密數(shù)據(jù)包。HTTPS開發(fā)的主要目的，是提供對(duì)網(wǎng)站服務(wù)器的身份認(rèn)證，保護(hù)交換數(shù)據(jù)的隱私與完整性。這個(gè)協(xié)議由網(wǎng)景公司（Netscape）在1994年首次提出，隨后擴(kuò)展到互聯(lián)網(wǎng)上。歷史上，HTTPS連接經(jīng)常用于萬維網(wǎng)上的交易支付和企業(yè)信息系統(tǒng)中敏感信息的傳輸。在2000年代晚期和2010年代早期，HTTPS開始廣泛使用于保護(hù)所有類型網(wǎng)站上的網(wǎng)頁真實(shí)性，保護(hù)賬戶和保持用戶通信，身份和網(wǎng)絡(luò)瀏覽的私密性。
評(píng)論0
加載中...
HTTP和HTTPS的差別是安全，就是在HTTP的基礎(chǔ)上加上一個(gè)數(shù)據(jù)安全層SSL，于是在web服務(wù)器和瀏覽器之間跑的數(shù)據(jù)就全部加密了，途中被截獲的數(shù)據(jù)是看不見的，解碼也很難。
HTTPS限制了抓包程序的運(yùn)行，曾經(jīng)被靠抓取網(wǎng)絡(luò)數(shù)據(jù)生存的公司抨擊https，認(rèn)為https影響了他們的業(yè)務(wù)發(fā)展，天天偷窺，看習(xí)慣了，人家裝窗簾了，于是就抗議，我看不見了。。。。。
反對(duì)https的還有一個(gè)部門就是斯諾登供職的那個(gè)機(jī)構(gòu)，他們不能明說但是心里非常痛恨https，一個(gè)‘s’，讓他們的工作難度增加了，關(guān)鍵還不能說。
Google的瀏覽器，也就是市場(chǎng)占有率賊高的那個(gè)Chrome，倡導(dǎo)使用https，好像下個(gè)版本要求必須使用https，使用非加密的http會(huì)有各種限制。Google就是個(gè)奇葩的公司，flash也是他拋棄的，當(dāng)然蘋果的喬幫主一直不喜歡adobe的產(chǎn)品，pdf都不喜歡，flash就沒進(jìn)過蘋果家門，原因只有一個(gè)安全。
評(píng)論0
加載中...
HTTPS與HTTP都是一種傳輸協(xié)議，官方解釋比較正規(guī)就是
HTTP是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議，是一個(gè)客戶端和服務(wù)器端請(qǐng)求和應(yīng)答的標(biāo)準(zhǔn)（TCP），用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少。
HTTPS：是以安全為目標(biāo)的HTTP通道，簡單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。HTTPS協(xié)議的主要作用可以分為兩種：一種是建立一個(gè)信息安全通道，來保證數(shù)據(jù)傳輸?shù)陌踩?；另一種就是確認(rèn)網(wǎng)站的真實(shí)性。
簡單而言就是HTTPS是HTTP的升級(jí)版，更安全一點(diǎn)，有尤其涉及到支付的網(wǎng)站都需要HTTPS協(xié)議的。
https協(xié)議需要到域名平臺(tái)申請(qǐng)證書，一般免費(fèi)證書較少，因而需要一定費(fèi)用。尤其現(xiàn)在很多平臺(tái)都是需要這個(gè)安全協(xié)議的。當(dāng)你在我們，抖音加網(wǎng)站鏈接的時(shí)候都需要申請(qǐng)這個(gè)的
評(píng)論0
加載中...9
回答9
回答10
回答10
回答10
回答1
回答1
回答5
回答0
回答4
回答
