HTTP和HTTPS的四大区别

HTTP和HTTPS的区别

在web开发学习中，我们会很频繁的接触到HTTP这个协议。从概念上来说，超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应使用最为广泛的一种网络协议。所有的WWW文件都必需遵守这个标准。浅显来讲，HTTP就是浏览器和服务器进行交互数据时，双方都要遵守的数据格式规范。举个例子，两个人写信，需要都遵守少量规则才能互相看懂对方的意思——开头是对方称呼，结尾是自己的落款，否则数据格式就乱套了，写的信谁也看不懂写的是什么。

而HTTPS又是什么呢，其实HTTPS就是在HTTP的基础上加了个S，也就是”Secure”，即安全。我们知道，HTTP协议本身是没有任何安全考虑的，数据以明文传输，GET方式传递的参数甚至直接就在地址栏上显示出来，即便用其余方式传参，也能很轻易的就把数据抓包获取到，让少量心怀不轨的人所利使用，甚至伪造请求发送少量假数据，所以HTTP的年代，大家都在自己想办法处理数据安全问题，自己加密或者者增加校验等，而HTTPS就是使用来从根本上处理这个问题的。那么今天我们主要聊一聊 HTTPS 究竟安全在哪。