HTTP 与 HTTPS 的区别
理解 HTTP 和 HTTPS 协议的核心差异，以及 HTTPS 的安全机制。
基本定义
HTTP (HyperText Transfer Protocol)：超文本传输协议，是互联网上应用最广泛的网络协议。
HTTPS (HTTP Secure)：在 HTTP 基础上通过 TLS/SSL 协议提供加密、身份验证和数据完整性保护。
主要差异
| 特性 | HTTP | HTTPS |
|---|---|---|
| 默认端口 | 80 | 443 |
| 安全性 | 明文传输，不安全 | 加密传输，安全 |
| SSL证书 | 不需要 | 需要 |
| 传输速度 | 相对较快 | 需要握手，稍慢 |
HTTPS 安全机制
1. 加密传输
使用对称加密和非对称加密组合：
- 非对称加密 - 握手阶段，交换密钥
- 对称加密 - 数据传输阶段，提高效率
2. 身份验证
通过数字证书验证服务器身份，防止中间人攻击。
3. 数据完整性
使用消息认证码 (MAC) 确保数据在传输过程中未被篡改。
HTTPS 握手过程
- 客户端请求 - 发送支持的加密算法列表
- 服务器响应 - 返回证书和选择的加密算法
- 证书验证 - 客户端验证服务器证书
- 密钥交换 - 生成会话密钥
- 开始加密通信
为什么要使用 HTTPS
- 数据安全 - 防止敏感信息泄露
- SEO 优势 - 搜索引擎优先收录 HTTPS 网站
- 用户信任 - 浏览器显示安全锁标识
- 标准趋势 - 现代网站的基本要求