【学习笔记】HTTP和HTTPS的核心区别及工作原理

 一、基础概念

• HTTP（超文本传输协议）：明文传输数据，默认端口80，容易被窃听或篡改。

• HTTPS（HTTP + SSL/TLS）：通过加密传输数据，默认端口443，保障安全性。

二、 核心区别

三、实际应用场景

• 必须用HTTPS：登录页面、支付系统、API接口。

• 可用HTTP：静态博客、非敏感信息展示（但仍推荐HTTPS）。

四、学习总结

HTTPS通过加密和身份验证解决了HTTP的安全缺陷，但需要额外的证书成本和性能开销。现代Web开发中（如HTTP/2、HTTP/3），HTTPS已成为强制标准。