安信SSL網站安全磚家
HTTP都清楚，是應用層的協議，主要用於在互聯網上傳輸數據，屬於Web協議族的一種。
HTTPS全稱是HTTP OVER SSL。直接點就是HTTPS=HTTP+SSL/TLS。
所以，HTTP與HTTPS的區別就是HTTPS多了一層SSL/TLS協議，這也是HTTPS協議比HTTP更安全的原因。
首先第一個問題，什麼是SSL，什麼是TLS，它們之間有什麼聯繫？
SSL協議的全稱是Secure Socket Layer，安全套接字層。用以保障在Internet上數據傳輸之安全，利用數據加密技術，可確保數據在網絡上之即使被截取也無法被破解。已被廣泛地用於Web瀏覽器與服務器之間的身份認證和加密數據傳輸。
TLS協議的全稱是Transport Layer Security，傳輸層安全協議。是IETF（Internet工程任務組）制定的一種新的協議，建立在SSL 3.0協議規範之上。
因此TLS協議可以看作是SSL協議的增強版，目的是為了保證SSL協議更加安全。
SSL的怎麼加密？
既然要加密，那麼常用的加密方法有對稱加密和非對稱加密，那麼SSL是對稱加密還是非對稱加密呢？非對稱加密時計算量大，不適合大批量數據加密，對稱加密速度快，但是要解決密鑰交換的問題，因此先採用非對稱加密交換密鑰，再採用對稱加密加密數據。
SSL加密過程：
1.客戶端給出協議版本號、一個隨機數和客戶端支持的加密算法。
2.服務端確認通信使用的加密算法，並給自己的出數字證書、以及一個新的的隨機數。
3.客戶端確認數字證書有效，然後再產生一個新的隨機數，並使用數字證書中的公鑰，加密這個隨機數，發給服務端。
4.服務端使用自己的私鑰解密信息獲取隨機數。
5客戶端和服務端根據商量好的加密算法，使用產生的三個隨機數，生成"對話密鑰"，用來加密接下來的整個對話過程。
客戶端如何確認證書有效
數字證書的有效性是通過受信任的第三機構（CA）來確認的。CA（Certificate Authority）負責辦法證書，並確認證書的有效性，承擔了承擔公鑰體系中公鑰的合法性檢驗的責任。
攻城獅Bilbo
HTTPS是HTTP協議的安全版。
HTTP協議和HTTPS協議均是應用層協議，HTTP協議的下層為TCP協議，而HTTPS協議的下層為SSL協議，SSL協議的下層為TCP協議。那麼二者最大的區別就出來了，HTTPS相比HTTP多了SSL協議的基礎，增加SSL協議的目的是為了增強HTTP協議的安全性。
那麼HTTPS協議相比HTTP協議就增了了SSL協議的安全性。主要體現在這麼幾個方面：
1、身份認證。SSL協議可以支持單向的或雙向的身份認證。SSL協議的身份認證主要是基於數字認證中心簽發的數字證書。像銀行的數字證書大部分是CFCA簽發的。數字證書有可以包括服務器證書和個人數字證書。服務器證書存放在服務器，而個人的數字證書一般存放U盾中。數字證書還可以起到防釣魚網站的作用。數字證書格式如下：
2、SSL協議完成身份認證的同時，可以協商出通信使用的會話密鑰。通過HTTPS協議傳輸的數據，可以保證數據的機密性和完整性。防止非法竊聽，可防止重放攻擊。
3、SSL協議包括握手協議、記錄層協議和告警協議。SSL協議在檢測到惡意的重放攻擊、非法訪問時可以斷開連接，拒絕非法用戶訪問，大大增強了系統的安全性。
4、大部分中間件像Tomcat、Weblogic和WebSpherre、springboot等均可以通過配置的方式實現HTTPS協議。
5、TLS協議是SSL協議的更高版本。
如果想了解更多關於SSL協議的事情可以關注我！謝謝！
代碼飼養員天齊
細心留意觀察的網友會發現，現在不少網站打開時，在瀏覽器地址欄前方都有一個小鎖的圖標，而有些網站沒有這個圖標，如下圖示：
其實地址欄前帶有小鎖標誌的代表啟用了HTTPS，沒有標誌的代表是用HTTP協議的。
要弄清楚HTTP和HTTPS的區別，我們先要了解這兩者的基本概念：
HTTP：超文本傳輸協議，瀏覽器和服務器之間的通信用的就是HTTP協議；
HTTPS：超文本傳輸安全協議，它是在HTTP下加了SSL層，以此來保障數據安全。
HTTPS協議是基於HTTP協議的，因為HTTP協議在傳遞數據時是以明文方式傳遞的，如果攻擊者截取了我們瀏覽器和服務器之間的報文，就可以直接看到傳輸的數據內容，這是不安全的。所以為了解決這個問題，就推出了HTTPS協議，HTTPS協議多了一層（SSL層），SSL一方面提供證書來驗證服務器的身份，另一方面可以給數據加密。
所以說，HTTP和HTTPS之間的主要區別如下：
1、端口不同
HTTP默認端口80，HTTPS默認端口443，兩者連接方式不同。
2、數據傳遞方式不同
HTTP協議是明文傳輸的，HTTPS協議支持加密傳輸，所以HTTPS協議比HTTP協議要安全得多，現在銀行站都是啟用HTTPS協議來訪問的。
3、HTTPS協議需要CA證書，HTTP協議則不需要
HTTPS是要CA證書的，這塊涉及一些費用問題，雖然也有免費的證書，但免費證書的功能不如收費證書的全面。
4、安全性上
HTTPS安全性遠高於HTTP協議，中間者截取通信報文時看到的數據都是加密過的，破解難度大。另外HTTPS安全策略上要求嚴格（比如說：啟用了HTTPS的站點無法訪問HTTP協議資源文件），具有防劫持的能力。
5、性能上
HTTPS協議在握手階段比HTTP協議要費時，所以頁面響應上較HTTP要慢一點（一般用戶感知不出來）。
綜上，未來HTTPS會是主流，但現行階段還是建議HTTPS和HTTP共存，兩種方式都能訪問才是最好的。
以上就是我的觀點，對於這個問題大家是怎麼看待的呢？歡迎在下方評論區交流 ~ 我是科技領域創作者，十年互聯網從業經驗，歡迎關注我瞭解更多科技知識！
網絡圈
什麼是HTTPS？
HTTPS的全稱是超文本傳輸安全協議（Hypertext Transfer Protocol Secure），是一種網絡安全傳輸協議。在HTTP的基礎上加入SSL/TLS來進行數據加密，保護交換數據不被洩露、竊取。
通俗的來說，就是：
當你登陸一個有網站的網頁時形成， 在填寫該表格並點擊“提交”後，您輸入的信息可能被黑客截獲不安全網站。 這些信息可以是銀行交易的詳細信息，也可以是您輸入的個人隱私。 在黑客眼中，這種“攔截”通常被稱為“中間人攻擊”。 實際的攻擊可能以多種方式發生，但最常見的一種是：黑客在託管網站的服務器上放置一個小的未檢測到的監聽程序。該程序在後臺等待，直到訪問者開始在網站上鍵入信息，並且它將激活以開始捕獲信息，然後將其發送給黑客。
當您訪問使用SSL加密的網站時，也就是HTTPS協議的網站，瀏覽器將與該網站建立友好加密的通道，保護您的隱私等數據不被洩露，沒有人可以查看或訪問您在瀏覽器中輸入的內容，保證數據傳輸的安全性。
HTTPS與HTTP有何不同？
HTTPS和HTTP的區別主要為以下四點：
一、HTTPS協議需要到證書頒發機構CA申請證書，HTTP不用申請證書；
二、HTTP是超文本傳輸協議，屬於應用層信息傳輸，HTTPS 則是具有SSL加密傳安全性傳輸協議，對數據的傳輸進行加密，相當於HTTP的升級版；
三、HTTP和HTTPS使用的是完全不同的連接方式，用的端口也不一樣，前者是80，後者是443。
四、HTTP的連接很簡單，是無狀態的；HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，比HTTP協議安全。
為什麼網站要選擇HTTPS?
網站安裝SSL證書，進行HTTPS加密協議的好處：
1、提高網站排名，有利於seo
谷歌已經公開聲明兩個網站在搜索結果方面相同，如果一個網站啟用了SSL，它可能會獲得略高於沒有SSL網站的等級，而且百度也表明對安裝了SSL的網站表示友好。因此，網站上的內容中啟用SSL都有明顯的SEO優勢。
2、隱私信息加密，防止流量劫持
特別是涉及到隱私信息的網站，互聯網大型的數據洩露的事件頻發發生，網站進行信息加密勢在必行。
3、瀏覽器受信任
自從各大主流瀏覽器大力支持HTTPS協議之後，訪問HTTP的網站都會提示“不安全”的警告信息。
4、提升企業現象
申請高級SSL證書可在瀏覽器地址欄顯示企業組織的名稱，有利於企業的品牌宣傳，有利於用戶識別釣魚網站。高級SSL證書的頒發CA機構會進行企業的信息審核，驗證企業的真實身份。
安信SSL網站安全磚家
您好，我是稻客說，優質科技領域創作者，很高興為您解答。
作為網站訪問者來說，無論網站所使用的是HTTP還HTTPS協議，訪問者所看到的內容是一樣的，但是HTTPS相對HTTP更加安全。那麼，兩者區別在哪裡呢？
網址http和https有什麼不同？
HTTP協議所傳輸的數據都是明文的，比如我們登錄網銀，如果採用的是HTTP協議的話，那麼通過抓包程序抓取你與網銀之間的交換的數據，即可獲知我們的網銀賬號密碼等信息；
HTTPS相對於HTTP來說增加了安全認證通道，為了保證我們在瀏覽網站時，電腦與網站服務器之間數據交換的安全性，使用HTTPS訪問網站的時候數據是加密的。
總而言之，HTTP和HTTPS這間區別就在於不加密與加密的區別。通俗點講就好比一封信套不套信封的區別。
稻客說
HTTP:超文本傳輸協議（HTTP，HyperText Transfer Protocol)是互聯網上應用最為廣泛的一種網絡協議。所有的WWW文件都必須遵守這個標準。
HTTPS（全稱：Hypertext Transfer Protocol over Secure Socket Layer），是以安全為目標的HTTP通道，簡單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。
HTTPS和HTTP的區別：
https協議需要到ca申請證書，一般免費證書很少，需要交費，http是超文本傳輸協議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協議http和https使用的是完全不同的連接方式用的端口也不一樣,前者是80,後者是443。http的連接很簡單,是無狀態的HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議 要比http協議安全。
弱電通信
兩者的區別就好比你的手機與政府相關部門的領導的手機。大家都可以上網打電話發短信。但是你的手機隔三差五的被各種垃圾短信推銷電話所騷擾，相關領導的就不會。
雪漠孤行0901
簡單來說就是加密和沒加密！希望採納下認證期謝謝🙏
黑點車訊
前者明文傳輸，很輕鬆就可以被截獲內容。後者加密傳輸。
