更多python、Linux、网络安全学习内容,可移步:www.oldboyedu.com或关注\"老男孩Linux\"公众号
分类: Python/Ruby
2022-07-18 16:11:21
当我们上网浏览网站时,很多人会发现有的网站是以HTTP开头的,而有的网站是以HTTPS开头的,那么HTTP和HTTPS有什么区别?HTTP好还是HTTPS好?对此,老男孩IT教育小编查阅了相关资料,特整理了这篇文章,希望能够给你们答疑解惑。
HTTP
HTTP是互联网上应用最为广泛的一种网络协议,是一个客户端和服务器端请求和应答的标准,用于从WWW服务器传输超文本到本地浏览器的传输协议,它可以使浏览器更加高效,使网络传输减少。HTTP协议常见风险:
①隐私泄露:由于HTTP本身是明文传输,用户和服务端之间的传输内容都能被中间者查看。也就是说你在网上搜索、购物、访问的网点、点击的页面等信息,都可以被中间人获取。
②页面劫持:隐私泄露的风险比较隐蔽,用户基本感知不到。但另外一类劫持的影响就非常明显非常直接了——页面劫持,也就是直接篡改用户的浏览页面。
HTTPS
HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版,即HTTP下加入SSL层,HTTPS的安全基础是SSL证书,因此要想实现HTTPS就需要对网站加装SSL证书。HTTPS主要作用:
HTTPS协议的主要作用可以分为两种:一种是建立一个信息安全通道,来保证数据传输的安全;另一种就是确认网站的真实性。除此之外,HTTPS协议还可以提升网站的搜索排名,对于网站推广有一定帮助。
HTTP和HTTPS有什么区别?
①HTTPS协议需要到证书颁发机构CA申请证书,HTTP不用申请证书;
②HTTP是超文本传输协议,属于应用层信息传输,HTTPS则是具有SSL加密安全性传输协议,对数据的传输进行加密,相当于HTTP的升级版;
③HTTP和HTTPS使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443;
④HTTP的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比HTTP协议安全。