HTTP跟HTTPS有什么区别?

HTTP跟HTTPS的区别

什么是 HTTP？

它代表“超文本传输协议”，它是基于客户端/服务器通信模式的请求/响应协议。客户端或用户代理是您的 Web 浏览器或任何其他可以访问，接收和显示 Web 内容的设备。

客户端向承载 HTML 内容的服务器发送请求消息，并用可能包含客户端请求的 HTML 内容的响应消息进行回复。响应消息是对服务器已成功接收到请求消息的确认。

因此，HTTP 可以被视为您的 Web 浏览器参考的规则手册，例如在输入网站地址后按 Enter 键时应执行的操作。这是一个无状态协议，这意味着分配给网站的两个连续 HTTP 命令之间没有关系。此外，Web 服务器使用状态代码列表来通知您的浏览器是否有任何问题。例如，当网页没有出现在浏览器中输入的 URL 时，将使用“ 404 Not Found”。

HTTP 最初开发的功劳归功于 Tim Berners-Lee（他提出了“万维网”的构想）和他的 CERN 团队。它是与 HTML（超文本标记语言）一起开发的。第一个 HTTP 文档于 1991 年作为 HTTP/0.9 发布，仅包含一种方法 GET。随着技术不断更新开发取得了进展，1996 年使用 HTTP/1.0，1997 年使用 HTTP/1.1。

HTTP/1.1 促进了持久性连接（同一 HTTP 连接上的多个请求/响应），改进的缓存，新的状态代码，增强压缩支持，Web 应用程序中跨源资源共享的 OPTION 方法等。

HTTP 使用可靠的 TCP（传输控制协议）端口 80 通过网络发送和接收数据包，以用于电子邮件，互联网，文件传输等 Internet 应用程序。但是，它也利用 UDP（用户数据报协议），一种不可靠的协议，但有助于减少网络延迟。UDP 用于实时流传输（不要与 YouTube 上的预加载视频混淆），需要连续的数据包流，但传输过程中损失的数据包很小。

该系列的最新成员是 HTTP/2，它是由 Internet 工程任务组的超文本传输协议工作组开发的。该规范于 2015 年 2 月被 IESG 批准为拟议标准，并于 2015 年 5 月发布。而目前几乎所有 Web 浏览器均已采纳该规范。

此外，名为 HTTP/3 的后继者仅用于将来的升级。自 2020 年 11 月起，它将作为内部草案提供。但是，尽管默认情况下启用了该功能，但包括 Chrome 和 Firefox 在内的多种浏览器已开始提供对 HTTP/3 的支持。

什么是 HTTPS？

HTTPS 的开发是由 AOL 公司 Netscape Communications 于 1993 年开始的，该公司在 1990 年代拥有著名的 Netscape Navigator 网络浏览器。HTTPS 协议最初由 SSL（安全套接字层）实现，后来又升级为使用 SSL 的较新替代 TLS（传输层安全性）。它还使用 TCP 来发送/接收数据包，但为此使用了不同的端口 443。

“ S”在 HTTPS 中代表“安全”。现在，这对外行人来说意味着什么？使用 HTTPS 协议的网站会与您的设备建立加密连接。因此，如果您尝试向网站发送一些数据，请说出任何名字，例如：大眼仔。加密的表格看起来有点像“ xkndsoumnkjbktkctfc”。而且你也看不懂，对吗？

使用公共密钥对要传输的数据进行加密，然后接收者将其用于解密。公钥由服务器管理员或用户创建，包含在称为 SSL 证书的数字证书中，并由 VeriSign 等证书颁发机构签名。必须禁止涉及与未知设备共享公共密钥的任何行为，因为这可能会损害加密级别，最终导致个人信息或用户凭证的泄露。

现在，大多数现代 Web 浏览器都内置了对 HTTPS 协议的支持。集成有 HTTPS 协议的 Web 浏览器需要由证书颁发机构签署的 SSL 证书，才能对服务器或网站进行身份验证。您可能已经在 Google Chrome 浏览器地址栏中的 HTTPS 之前看到了一个绿色的挂锁。单击后，将向您显示该网站的证书颁发机构信息。

您访问的 HTTPS 网站必须向网络浏览器提供有效的证书，以获取浏览器的信任。如果无法这样做，浏览器将显示警告消息。因此，该网站可以免费获得，也可以向认证机构支付一定费用后再获得。