http和https有什么區(qū)別?https有什么不同
有不少用戶注意到最近有很多網(wǎng)站的網(wǎng)址都換成了https開頭,比如我們常用的百度搜索首頁,那么https和http有什么區(qū)別呢?下面就為大家分析。
http是超文本傳輸協(xié)議,定義了網(wǎng)站服務(wù)器和用戶瀏覽器之間的傳輸規(guī)則,他使用的是明文傳輸,也就是數(shù)據(jù)不經(jīng)加密,原本是什么傳的就是什么,這樣的好處是效率高,壞處就是一旦數(shù)據(jù)被攔截就有泄密的風(fēng)險(xiǎn),比如聊天時(shí)信息被攔截,黑客甚至連破譯都不需要,因?yàn)槎际敲魑牡摹?/p>
而https是在http協(xié)議的基礎(chǔ)上加入SSL 安全套接層,對發(fā)送的信息全部進(jìn)行加密,這樣即使信息被截獲,黑客得到的也是一堆意義不明的亂碼,因?yàn)閭鬏斶^程需要進(jìn)行加密和解謎,所以https的效率沒有http高,但是安全性要高得多。使用https的網(wǎng)站都必須從證書管理機(jī)構(gòu)——CA中獲得認(rèn)證證書,所以使用https的網(wǎng)站一般是可信任的。
另外,http傳輸協(xié)議雖然使用的是明文傳輸,但是許多網(wǎng)站都有自己的加密傳輸規(guī)則,比如網(wǎng)站的登錄帳號和密碼等,都是在客戶端經(jīng)過加密之后再傳輸?shù)模詇ttp網(wǎng)站也并非絕對不安全。