http与https区别

http

HTTP 主要内容分为三部分，超文本（Hypertext）、传输（Transfer）、协议（Protocol）。

• 超文本：不单单只是本文，它还可以传输图片、音频、视频，甚至点击文字或图片能够进行超链接的跳转
• 传输：传输就是数据需要经过一系列的物理介质从一个端系统传送到另外一个端系统的过程
• 协议：协议指的就是是网络中(包括互联网)传递、管理信息的一些规范

https的工作原理

HTTPS 就是身披了一层 SSL 的 HTTP https = http + ssl/tls

客户端在使用 HTTPS 方式与 Web 服务器通信时有以下几个步骤，如图所示。

  （1）客户使用 https 的 URL 访问 Web 服务器，要求与 Web 服务器建立 SSL 连接。

  （2）Web 服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。

  （3）客户端的浏览器与 Web 服务器开始协商 SSL 连接的安全等级，也就是信息加密的等级。

  （4）客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。

  （5）Web 服务器利用自己的私钥解密出会话密钥。

  （6）Web 服务器利用会话密钥加密与客户端之间的通信。

http协议与https协议的区别?

1、https 协议需要到 ca 申请证书，一般免费证书较少，因而需要一定费用。

2、http 是超文本传输协议，信息是明文传输，https 则是具有安全性的 ssl 加密传输协议。

3、http 和 https 使用的是完全不同的连接方式，用的端口也不一样，前者是 80，后者是 443。

4、http 的连接很简单，是无状态的；HTTPS 协议是由 SSL+HTTP 协议构建的可进行加密传输、身份认证的网络协议，比 http 协议安全。