【吐血整理】带你分析http和https的不同点和优缺点

【吐血整理】带你分析http和https的不同点和优缺点

• 来源:网络
• 更新日期:2020-07-16

摘要： 　　有的朋友应该了解过http跟https的区别，大家对https的印象大致就是站点信息安全性高，被挟持网站的风险也很低，而且像百度，谷歌也都表态过https会在网页上占

　　有的朋友应该了解过http跟https的区别，大家对https的印象大致就是站点信息安全性高，被挟持网站的风险也很低，而且像百度，谷歌也都表态过https会在网页上占有更大的优势，所以这么一讲是不是也想把自己的网站转换成https呢？不过接下来还是让小编带你分析http和https的不同点和优缺点，让你清楚那个比较适合吧。

　　一，什么是http和htts?

　　HTTP:超文本传输协议,是互联网上应用最为广泛的一种网络协议，是客户端和服务器端请求和应答的标准。简单的理解就是：我们通过浏览器访问网站时，浏览器和服务器（网站）端会遵守一种超文本数据传送协议，这个协议就是http协议。遵守这个协议可以让客户端(浏览器）和服务器(网站)之间，更好的传送数据。

　　HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），主要是以安全为目标的数据传输协议，可以简单的理解为是HTTP的安全版或升级版本。在数据传输方面，https需要客户端和服务器端提供身份认证，这样可以保证数据在传输过程的安全性，从而有效降低网站被劫持的风险。

　　二，HTTPS和HTTP的有什么区别？

　　HTTP协议主要是以明文的方式传送数据，不对数据提供任何形式的数据加密，容易被攻击者截取浏览器和服务器之间的传输报文，造成用户敏感信息泄露,例如信用卡号、密码等。HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证浏览器和证服务器的身份，并对传送的数据加密，从而大大提高数据传输方面的安全性。

　　三，下面为大家简单的总结了一下http和https的区别：

　　一、http是超文本传输协议，信息是明文传输，https是具有安全性的ssl加密传输协议。

　　二、https协议需要到ca申请证书，一般免费证书很少，需要交费。

　　三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

　　四、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

　　网站有没有必要启用https？

　　既然https在安全性方面有优势，是不是说我们的网站要从http转换成https？下面2种观点，供大家参考。

　　http和https有什么区别?网站有没有必要启用https

　　五，正方观点

　　1、HTTPS具有更好的加密性能，避免用户信息泄露;

　　2、HTTPS复杂的传输方式，降低网站被劫持的风险;

　　3、搜索引擎已经全面支持HTTPS抓取、收录，并且会优先展示HTTPS结果;

　　4、从安全角度来说个人觉得要做HTTPS，不过HTTPS可以采用登录后展示;

　　5、HTTPS绿锁表示可以提升用户对网站信任程度;

　　6、基础成本可控，证书及服务器已经有了成型的支持方案;

　　7、网站加载速度可以通过cdn等方式进行弥补，但是安全不能忽略;

　　8、HTTPS是网络的发展趋势，早晚都要做;

　　9、可以有效防止山寨、镜像网站;

　　六，反方观点

　　1、HTTPS会降低用户访问速度，页面的加载时间延长近50%，增加网站服务器的计算资源消耗;

　　2、目前搜索引擎只是收录了小部分HTTPS内容，应该保持观望制度;

　　3、HTTPS需要申请加密协议，增加了运营成本;

　　4、百度目前对HTTPS的优先展现效果不明显，谷歌较为明显;

　　5、技术门槛较高，无从下手;

　　6、目前站点不涉及私密信息，无需HTTPS;

　　7、兼容性有待提升，如robots不支持/联盟广告不支持等;

　　8、HTTPS网站的安全程度有限，该被黑还是被黑;

　　9、HTTPS维护比较麻烦，在搜索引擎支持HTTP的情况，没必要做HTTPS;