超文本传输协议(HTTP)是一个用来通过互联网传输和接收信息的协议。HTTP使用请求/响应的过程，因此信息可在服务器间快速、轻松而且精确的进行传输。当你访问Web页面的时候你就是在使用HTTP协议，但HTTP是不安全的，可以轻松对窃听你跟Web服务器之间的数据传输。在很多情况下，客户和服务器之间传输的是敏感歇息，需要防止未经授权的访问。为了满足这个要求，网景公司(Netscape)推出了HTTPS，也就是基于安全套接字层的HTTP协议。
HTTP和HTTPS的相同点
大多数情况下，HTTP和HTTPS是相同的，因为都是采用同一个基础的协议，作为HTTP或HTTPS客户端——浏览器，设立一个连接到Web服务器指定的端口。当服务器接收到请求，它会返回一个状态码以及消息，这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器URI模式，因此资源可以被唯一指定。而HTTPS和HTTP唯一不同的只是一个协议头(https)的说明，其他都是一样的。
HTTP和HTTPS的不同之处
HTTP的URL以http://开头，而HTTPS的URL以https://开头
HTTP是不安全的，而HTTPS是安全的
HTTP标准端口是80，而HTTPS的标准端口是443
在OSI网络模型中，HTTP工作于应用层，而HTTPS工作在传输层
HTTP无需加密，而HTTPS对传输的数据进行加密
HTTP无需证书，而HTTPS需要认证证书
HTTPS如何工作?
使用HTTPS连接时，服务器要求有公钥和签名的证书。
当使用https连接，服务器响应初始连接，并提供它所支持的加密方法。作为回应，客户端选择一个连接方法，并且客户端和服务器端交换证书验证彼此身份。完成之后，在确保使用相同密钥的情况下传输加密信息，然后关闭连接。为了提供https连接支持，服务器必须有一个公钥证书，该证书包含经过证书机构认证的密钥信息，大部分证书都是通过第三方机构授权的，以保证证书是安全的。
换句话说，HTTPS跟HTTP一样，只不过增加了SSL。
HTTP包含如下动作：
浏览器打开一个TCP连接
浏览器发送HTTP请求到服务器端
服务器发送HTTP回应信息到浏览器
TCP连接关闭
SSL包含如下动作：
验证服务器端
允许客户端和服务器端选择加密算法和密码，确保双方都支持
验证客户端(可选)
使用公钥加密技术来生成共享加密数据
创建一个加密的SSL连接
基于该SSL连接传递HTTP请求
什么时候该使用HTTPS?
银行网站、支付网关、购物网站、登录页、电子邮件以及一些企业部门的网站应该使用HTTPS，例如：
PayPal:https://www.paypal.com
GoogleAdSense:https://www.google.com/adsense/
如果某个网站要求你填写信用卡信息，*先你要检查该网页是否使用https加密连接，如果没有，那么请不要输入任何敏感信息如信用卡号。
浏览器集成
多数浏览器在收到一个无效证书的时候都会显示警告信息，而一些老的浏览器会弹出对话框让用户选择是否继续浏览。新的浏览器一般在整个窗口显示横幅的警告信息，同时在地址栏上显示该网站的安全信息。如果网站中包含加密和非加密的混合内容，多数浏览器会提示警告信息。
许多人以为，出于安全考虑，浏览器不会在本地保存HTTPS缓存。实际上，只要在HTTP头中使用特定命令，HTTPS是可以缓存的。
微软的IE项目经理EricLawrence写道：
"说来也许令人震惊，只要HTTP头允许这样做，所有版本的IE都缓存HTTPS内容。比如，如果头命令是Cache-Control:max-age=600，那么这个网页就将被IE缓存10分钟。IE的缓存策略，与是否使用HTTPS协议无关。（其他浏览器在这方面的行为不一致，取决于你使用的版本，所以这里不加以讨论。）"
分享标题：涨知识:https和http有什么区别
当前URL：
http://kswsj.cn/article/sicjid.html
