共计 1214 个字符，预计需要花费 4 分钟才能阅读完成。
| 导读 | 超文本传输协议 HTTP 协议被用于在 Web 浏览器和网站服务器之间传递信息，HTTP 协议以明文方式发送内容，不提供任何方式的数据加密。为了解决 HTTP 协议的这一缺陷，HTTPS 在 HTTP 的基础上加入了 SSL 协议，SSL 依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。 |
1、http 协议：是超文本传输协议，信息是明文传输。如果攻击者截取了 Web 浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。
2、https 协议：是具有安全性的 ssl 加密传输协议，为浏览器和服务器之间的通信加密，确保数据传输的安全。
1、http 协议：http 的连接很简单，是无状态的。
2、https 协议：是由 SSL+HTTP 协议构建的可进行加密传输、身份认证的网络协议。
1、http 协议：使用的端口是 80。
2、https 协议：使用的端口是 443.
1、http 协议：免费申请。
2、https 协议：需要到 ca 申请证书，一般免费证书很少，需要交费。
1、支持客户 / 服务器模式。（C/ S 模式）
2、简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有 GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于 HTTP 协议简单，使得 HTTP 服务器的程序规模小，因而通信速度很快。
3、灵活：HTTP 允许传输任意类型的数据对象。正在传输的类型由 Content-Type 加以标记。
4、无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
5、无状态：HTTP 协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。
1、优点
相比于 http，https 可以提供更加优质保密的信息，保证了用户数据的安全性，此外 https 同时也一定程度上保护了服务端，使用恶意攻击和伪装数据的成本大大提高。
2、缺点
第一，https 的技术门槛较高。多数个人或者私人网站难以支撑，CA 机构颁发的证书都是需要年费的。此外，对接 Https 协议也需要额外的技术支持。
其二，目前来说大多数网站并不关心数据的安全性和保密性，https 最大的优点对它来说并不适用。
其三，https 加重了服务端的负担。相比于 http，其需要更多的资源来支撑，同时也降低了用户的访问速度。
第四，目前来说，Http 网站仍然大规模使用，在浏览器中也没有特别大的差别。
