HTTP与HTTPS的五大核心区别
HTTP（超文本传输协议）和 HTTPS（超文本传输安全协议）都是用于在网络上传输数据的协议， 它们之间存在以下区别：
1. 安全性
- HTTP：是一种明文传输协议，数据在网络中传输时不进行加密处理。这意味着在数据传输过程中，数据内容很容易被第三方窃取、监听或篡改。例如，当用户通过 HTTP 协议登录网站输入账号和密码时，攻击者如果在网络传输路径上进行嗅探，就能获取到这些敏感信息 。
- HTTPS：在 HTTP 的基础上，通过 SSL（安全套接层）或 TLS（传输层安全）协议进行加密处理。数据在发送端被加密，只有接收端使用对应的密钥才能解密查看，大大提高了数据传输的安全性。像在电商网站进行支付操作时，使用 HTTPS 协议能有效防止支付信息（如银行卡号、密码等）被窃取 。
2. 连接过程
- HTTP：客户端和服务器直接建立 TCP 连接（通过三次握手建立连接 ），之后就可以发送和接收 HTTP 请求与响应数据，过程相对简单。
- HTTPS：在建立 TCP 连接之后，还需要进行 SSL/TLS 握手。这个过程中，客户端和服务器会协商加密算法、交换公钥证书，进行身份验证等操作，以确保后续数据传输的安全性，所以连接过程相对复杂，会增加一定的时间开销 。
3. 端口
- HTTP：默认使用 80 端口来进行通信。
- HTTPS：默认使用 443 端口进行通信。端口的不同，也方便网络设备（如路由器、防火墙等）对 HTTP 和 HTTPS 的流量进行区分和管理 。
4. 证书和成本
- HTTP：无需使用数字证书，网站部署成本相对较低，搭建过程较为简单。
- HTTPS：需要向 CA（证书颁发机构）申请数字证书，证书的申请通常需要一定的费用，而且证书的管理和维护也需要额外的精力和成本。不过现在也有一些免费的证书可以申请，比如 Let's Encrypt 提供的证书 。
5. 搜索引擎排名
- HTTP：在搜索引擎排名方面，相较于 HTTPS 网站，HTTP 网站可能会处于劣势。因为搜索引擎越来越重视网站的安全性，会倾向于将 HTTPS 网站排在更靠前的位置，以保障用户的访问安全 。
- HTTPS：由于其安全性，搜索引擎会给予一定的排名优势，有助于提升网站的流量和曝光度 。