HTTP与HTTPS的区别

什么是 HTTPS?

HTTPS (基于安全套接字层的超文本传输协议 或者是 HTTP over SSL) 是一个 Netscape 开发的 Web 协议。

你也能够说：HTTPS = HTTP + SSL

HTTPS 在 HTTP 应用层的基础上使用安全套接字层做为子层。

为何须要 HTTPS ？

超文本传输协议 (HTTP) 是一个用来经过互联网传输和接收信息的协议。HTTP 使用请求/响应的过程，所以信息可在服务器间快速、轻松并且精确的进行传输。当你访问 Web 页面的时候你就是在使用 HTTP 协议，但 HTTP 是不安全的，能够轻松对窃听你跟 Web 服务器之间的数据传输。在不少状况下，客户和服务器之间传输的是敏感歇息，须要防止未经受权的访问。为了知足这个要求，网景公司(Netscape)推出了 HTTPS，也就是基于安全套接字层的 HTTP 协议。

HTTP 和 HTTPS 的相同点

大多数状况下，HTTP 和 HTTPS 是相同的，由于都是采用同一个基础的协议，做为 HTTP 或 HTTPS 客户端——浏览器，设立一个链接到 Web 服务器指定的端口。当服务器接收到请求，它会返回一个状态码以及消息，这个回应多是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 模式，所以资源能够被惟一指定。而 HTTPS 和 HTTP 惟一不一样的只是一个协议头(https)的说明，其余都是同样的。

HTTP 和 HTTPS 的不一样之处

HTTPS 如何工做?

使用 HTTPS 链接时，服务器要求有公钥和签名的证书。

当使用 https 链接，服务器响应初始链接，并提供它所支持的加密方法。做为回应，客户端选择一个链接方法，而且客户端和服务器端交换证书验证彼此身份。完成以后，在确保使用相同密钥的状况下传输加密信息，而后关闭链接。为了提供 https 链接支持，服务器必须有一个公钥证书，该证书包含通过证书机构认证的密钥信息，大部分证书都是经过第三方机构受权的，以保证证书是安全的。

换句话说，HTTPS 跟 HTTP 同样，只不过增长了  SSL。

HTTP 包含以下动做：

SSL 包含以下动做：

何时该使用 HTTPS?

银行网站、支付网关、购物网站、登陆页、电子邮件以及一些企业部门的网站应该使用 HTTPS，例如：

若是某个网站要求你填写信用卡信息，首先你要检查该网页是否使用 https 加密链接，若是没有，那么请不要输入任何敏感信息如信用卡号。

浏览器集成

多数浏览器在收到一个无效证书的时候都会显示警告信息，而一些老的浏览器会弹出对话框让用户选择是否继续浏览。新的浏览器通常在整个窗口显示横幅的警告信息，同时在地址栏上显示该网站的安全信息。若是网站中包含加密和非加密的混合内容，多数浏览器会提示警告信息。