- http是HTTP运行于TCP之上。所有的传输内容都是明文，客户端和服务端都无法验证对方的身份。
- https是HTTP运行在SSL/TLS之上。SSL/TLS运行在TCP之上。所有传输的内容都经过加密，加密采用对称加密，但对称加密的密钥用服务器方的证书进行了非对称加密。此外客户端可以验证服务器端的身份，如果配置了客户端验证，服务器方也可以验证客户端的身份。
- https协议需要到CA申请证书，一般需要缴费，免费证书很少
- http是超文本传输协议，信息是明文传输，https则是具有安全性的SSL加密传输协议
- http和https使用的是完全不同的连接方法，用的端口也不一样，前者是80，后者是443
- http的连接很简单，是无状态的。
- https协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比HTTP协议安全
网友评论