HTTP 和 HTTPS 有什么区别？

HTTP（Hypertext Transfer Protocol，超文本传输协议）和 HTTPS（Hypertext Transfer Protocol Secure，超文本传输安全协议）都是用于在网络上传输数据的协议，但 HTTPS 是在 HTTP 基础上进行了安全升级，它们主要有以下区别。

安全性

• HTTP：是明文传输协议，数据在传输过程中以明文形式存在。这意味着数据可以被轻易地截取和查看，如果有攻击者在网络中进行监听，就能获取传输的敏感信息，如用户名、密码、银行卡号等，存在较大的安全风险。
• HTTPS：在 HTTP 的基础上加入了 SSL/TLS 协议，通过加密和身份验证机制来保证数据传输的安全性。数据在传输前会进行加密处理，即使数据被截取，攻击者也难以解密获取其中的内容。同时，HTTPS 还能验证服务器的身份，防止中间人攻击。

端口号

• HTTP：默认使用 80 端口。当你在浏览器中访问一个 HTTP 网站时，浏览器会默认通过 80 端口与服务器进行通信。
• HTTPS：默认使用 443 端口。这是为了与 HTTP 进行区分，并且该端口在网络中通常会被专门配置来处理加密的 HTTPS 连接。

连接方式

• HTTP：是无状态的明文连接，客户端向服务器发送请求，服务器接收到请求后返回响应，整个过程数据以原始形式传输，不具备对数据的加密保护。
• HTTPS：在建立连接时，需要经过 SSL/TLS 握手过程。客户端和服务器会协商加密算法、交换密钥等，建立起安全的加密通道，之后的数据传输都在这个加密通道中进行。

证书

• HTTP：不要求使用 SSL/TLS 证书，因此网站不需要进行额外的证书申请和配置。
• HTTPS：需要使用 SSL/TLS 证书来验证服务器的身份。网站运营者需要向受信任的证书颁发机构（CA）申请证书，证书中包含了服务器的公钥等信息。当客户端访问 HTTPS 网站时，会验证服务器的证书是否有效，以确保连接到的是真实的服务器。

性能

• HTTP：由于不需要进行加密和解密操作，数据传输过程相对简单，因此性能开销较小，响应速度通常较快。
• HTTPS：加密和解密操作会消耗一定的服务器和客户端资源，增加了数据处理的时间和复杂度。SSL/TLS 握手过程也会带来额外的延迟，导致 HTTPS 网站的响应速度可能会比 HTTP 网站稍慢。不过，随着硬件性能的提升和加密算法的优化，这种性能差距在逐渐缩小。

搜索引擎优化（SEO）

• HTTP：从搜索引擎优化的角度来看，HTTP 网站的权重相对较低。因为搜索引擎更倾向于推荐安全的网站，以保障用户的信息安全。
• HTTPS：谷歌等主流搜索引擎会将 HTTPS 作为排名的一个重要因素，采用 HTTPS 协议的网站在搜索结果中可能会获得更有利的排名。