一、HTTP和HTTPS的基本概念:

HTTP:超文本傳輸協議（英文：HyperT行遠ext Transfer Protocol，我購縮寫：HTTP）是一種(zhǒng)用于分布式但場、協作式和超媒體信息系統的應用層協議[1]。HTTP湖中是萬維網的數據通信的基礎。設計HTTP最初是雜的目的是為了提供一種(zhǒng)發(fā)布和接收HT個花ML頁面(miàn)的方法。通過(guò)HTTP或者HTTPS協議請求音女的資源由統一資源标識符（Uniform Resource Iden舞購tifiers，URI）來标識。

HTTPS：超文本傳輸安全協議（英語：Hypert又做ext Transfer Pro看道tocol Secure，縮寫：HTTPS，常稱為HTTP over T現快LS，HTTP over SSL或HTTP Secure）是一那制種(zhǒng)通過(guò)計算機網絡進(jìn)行安全通信技得的傳輸協議。HTTPS經(jīng)由HTTP進(jìn)行通西議信，但利用SSL/TLS來加密數據包。HTTPS科北開(kāi)發(fā)的主要目的，是提供對(du生友ì)網站服務器的身份認證，保護交換數據的隐私與完整什遠性。這(zhè)個協議由網景公司（Netsc少但ape）在1994年首次提出，随後(hòu)擴展到(dào船說)互聯網上。曆史上，HTTPS連讀間接經(jīng)常用于萬維網上的交易支付和企業都數信息系統中敏感信息的傳輸。在2000年代晚期和2010年代弟飛早期，HTTPS開(kāi)始廣泛使用于保護所有類型網站上的網火了頁真實性，保護賬戶和保持用戶通信，身份和網絡浏覽的私密友中性。

二、HTTP與HTTPS有什麼(me)區别？

1、https協議需要到(dào)ca申來電請證書，一般免費證書較少，因而需要一問子定費用。

2、http是超文本傳輸協議，信息是明文傳輸，https則是具有安全性的s近我sl加密傳輸協議。

3、http和https使用的是完全不同的連接方式，用的多黃端口也不一樣(yàng)，前者是亮湖80，後(hòu)者是443。

4、http的連接很簡單，是無狀态的；HTTPS協議是由SSL+HTT線樹P協議構建的可進(jìn)行加密傳輸、身份認證的高歌網絡協議，比http協議安全。

　三、HTTPS的工作原理:

我們都(dōu)知道(dào)HTTPS能(néng)夠加密信息，家門以免敏感信息被(bèi)第三方獲取，所以很多銀行網站或電子郵箱等等安全級别玩著較高的服務都(dōu)會(huì)采用HTTPS錯家協議。

HTTP 包含如下動作：

1. 浏覽器打開(kāi)一個 TCP風房 連接

2. 浏覽器發(fā)送 HTTP 請求到(dào小遠)服務器端

3. 服務器發(fā)送 HTTP 回應信息到吧唱(dào)浏覽器

4. TCP 連接關閉

SSL 包含如下動作：

1. 驗證服務器端

2. 允許客戶端和服務器端選擇加密算法喝醫和密碼，确保雙方都(dōu)支持

3. 驗證客戶端(可選)

4. 使用公鑰加密技術來生成(ch日雨éng)共享加密數據

5. 創建一個加密的 SSL 連生和接

6. 基于該 SSL 連接傳遞 HTTP 請求

四、HTTPS的優點

1、客戶端産生的密鑰隻有客戶端和服務器端能(néng)得到(dào)；

2、加密的數據隻有客戶端和服務又拿器端才能(néng)得到(dào)明文；

3、客戶端到(dào)服務端的通信是安全的。

另外谷歌曾在2014年8月份調外大整搜索引擎算法，并稱“比起(qǐ)同等畫坐HTTP網站，采用HTTPS加密的網站在搜索結果中學歌的排名將(jiāng)會(huì拿銀)更高”。

五、HTTPS的局限/缺點

1、HTTPS比HTTP耗費更多服務器資源（https其實就工多(jiù)是建構在SSL/TLS之上的白國 http協議，所以要比較https比http多用多少服務器資源嗎得，主要看SSL/TLS本身消耗多年用少服務器資源。）

2、耗費的資源多，過(guò)程也複雜章從，想當然訪問不如HTTP高效。大流量網站非必要也不會(門物huì)采用，流量成(chéng)本太高。

3、HTTPS并不能(néng)防止站能西點被(bèi)網絡蜘蛛抓取。在某些情形中，被(bèi)加密資源員在的URL可僅通過(guò)截獲請求和響應的大小推得，這(zhè)就(jiù)可船拿使攻擊者同時(shí)知道(dào)明文（公開(kāi)的靜态内容）和密文（被弟看(bèi)加密過(guò)的明文），從得林而使選擇密文攻擊成(chéng)為可笑窗能(néng)。

４、SSL證書需要錢，功能(néng)越強大的證書費用越高，個人網站友呢、小網站沒(méi)有必要一般不會(huì)用。讀花

５、SSL證書通常需要綁定IP，不能(néng)在同一IP筆務上綁定多個域名，IPv4資源不可能店路(néng)支撐這(zhè)個消耗。