动态网页传输协议HTTP协议被用于在Web浏览器和网站服务器中间传送信息，HTTP协议以明确方法推送具体内容，未提供一切方法的信息加密，要是网络攻击提取了Web浏览器和网站服务器间的传输报文格式，就能直接了解这其中的信息，因而，HTTP协议不适宜传输一些比较敏感信息，例如：信用卡卡号、登陆密码等付款信息。
为解决HTTP协议的这一缺点，需要使用另一种协议：安全防护tcp协议层动态网页传输协议HTTPS，为了能数据信息传输的安全性，HTTPS在HTTP的前提下加入SSL协议，SSL借助资格证书来验证服务器的身份，并且为电脑浏览器和服务器间的通讯加密。
一、HTTP和HTTPS的基本要素
HTTP：是网络上运用更为广泛一种互联网协议，是一个手机客户端和服务器端要求和回复标准的（TCP），用以从WWW服务器传输动态网页到当地浏览器的传输协议，它能使电脑浏览器更加高效，使互联网传输降低。
HTTPS：是以安全为目标的HTTP安全通道，简洁讲是HTTP的安全性版，即HTTP下添加SSL层，HTTPS的安全基础是SSL，因而加密的具体内容那就需要SSL。
HTTPS协议的主要作用能够分为两种：一种是建立一个信息安全出口，来保证数据传输的安全性；另一种便是确定网址的真实性。
二、HTTP与HTTPS有什么不同？
HTTP协议传输的信息全是未加密的，其实就是密文的，因而应用HTTP协议传输个人隐私信息非常不安全性，为了确保这种隐私数据能加密传输，因此网景公司制定了SSL（Secure Sockets Layer）协议用以对HTTP协议传输的数据进行加密，进而就创造了HTTPS。实质上，HTTPS协议是通过SSL HTTP协议构建的可进行加密传输、身份验证的网络协议，会比http协议安全性。
HTTPS和HTTP的差别关键如下所示：
1、https协议必须到ca证书申请，一般完全免费资格证书偏少，因此要一定花费。
2、http是动态网页传输协议，信息是密文传输，https乃是具备安全系数的ssl加密传输协议。
3、http和https使用的是完全不同的接口方式，使用的端口号也不一样，前者是80，后者是443。
4、http的联接非常简单，是无状态的；HTTPS协议是通过SSL HTTP协议构建的可进行加密传输、身份验证的网络协议，比http协议安全性。
三、HTTPS工作原理
众所周知HTTPS可以加密信息，以防比较敏感信息被第三方得到，所以很多银行网站或电子邮件这些安全等级相对较高的服务项目都是会选用HTTPS协议。
手机客户端使用HTTPS方式与Web服务器通讯时会以下几个流程，如下图所示。
（1）顾客应用https的URL浏览Web服务器，要求与Web服务器创建SSL联接。
（2）Web服务器接到手机客户端要求后，会把网址的证书信息（资格证书中包含公匙）传输一份给手机客户端。
（3）手机客户端的浏览器与Web服务器逐渐商议SSL连接的安全级别，其实就是信息加密的级别。
（4）手机客户端的浏览器依据协商一致的安全级别，创建会话密钥，随后运用网站的公匙将会话密钥加密，并传递给网址。
（5）Web服务器利用自己的私钥解密出会话密钥。
（6）Web服务器运用会话密钥加密与手机客户端间的通讯。
四、HTTPS的优势
虽然HTTPS并不是安全可靠，把握根证书的机构、把握加密算法的机构同样可以开展中介人方式的攻击，但HTTPS仍然是现行标准构架下更安全的解决方案，主要有以下几个益处：
（1）应用HTTPS协议可验证用户和服务器，保证数据信息发送至正确远程服务器和服务器；
（2）HTTPS协议是通过SSL HTTP协议构建的可进行加密传输、身份验证的网络协议，会比http协议安全性，能防止数据信息在传输环节中没被盗取、更改，保证数据的完整性。
（3）HTTPS是现行标准构架下更安全的解决方案，算不上安全可靠，但是它大幅增加了重放攻击成本。
（4）谷歌搜索曾经在2014年8月份调节搜索引擎算法，合称“相比同样HTTP网站，选用HTTPS加密的网站在百度搜索中排名将会更高”。
五、HTTPS的缺陷
虽说HTTPS有很大的优点，但是其相对而言，还是存在存在的不足的：
（1）HTTPS协议挥手环节较为费时间，会让网站的载入时间变长近50%，提升10%到20%的耗电量；
（2）HTTPS联接缓存文件比不上HTTP高效率，也会增加数据信息花销和功能损耗，乃至现有的安全防范措施也会因此而受影响；
（3）SSL证书要钱，功能性越强劲的证书花费越大，个人网页、网站没必要一般不会用。
（4）SSL证书通常需要关联IP，不可以在同一IP上关联好几个网站域名，IPv4网络资源不太可能支撑点这一耗费。
（5）HTTPS协议的加密范畴也比较有限，在黑客入侵、拒绝服务式攻击、服务器挟持等多个方面基本上起不到什么作用。最关键的，SSL证书的个人信用链管理体系并不安全的，尤其是在一些我国可以控制CA根证书的情形下，重放攻击一样行得通。
六、http切换到HTTPS
必要时将网址从http转换到https到底该如何完成呢？
这里需要将页面上每一个连接，比如js，css，照片这些连接均由http改成https。比如：http://www.baidu.com改成https://www.baidu.com
BTW，这儿尽管将http转换为了https，还是建议保存http。因此我们在转换的时候也可以做http和https的适配，实际控制方式是，除掉网页页面连接中的http头部，这可以自动匹配http头和https头。比如：将http://www.baidu.com改成//www.baidu.com。随后当用户从http的通道进到页面访问时，网页页面就是http，假如客户是以https的通道进到页面访问，网页页面即便https的。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
