HTTPS
是在HTTP
的基础上加入了SSL
协议,SSL
依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密(在传输层)
HTTP
+ 加密 + 认证 + 完整性保护 = HTTPS
-
HTTPS
协议需要到CA申请证书或自制证书
-
HTTP
的信息是明文传输;
HTTPS
则是具有安全性的ssl加密
-
HTTP
是直接与TCP进行数据传输;
而HTTPS
运行在SSL/TLS
(安全传输层协议)之上,SSL/TLS
运行在TCP
之上,用的端口也不一样,前者是80(需要国内备案),后者是443
-
HTTP
的连接很简单,是无状态的;
HTTPS
协议是由SSL+HTTP
协议构建的,可进行加密传输、身份认证的网络协议,比HTTP
协议安全