http和https的区别，浅谈配置https的重要性

提到HTTP或HTTPS相信咱们都不会觉得陌生，大部分网站都有这个“前缀”。比如，在网址栏里输入了甘肃宏天亚达的网址，下方会主动跳转到有https协议的链接：HTTP和HTTPS看上去只要一个S的差异，咱们经常分不清楚，它们究竟是什么意思呢？

HTTP(明文传输，明文网络)：【HyperText Transfer Protocol】HTTP是互联网上使用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的规范(TCP)，用于从WWW服务器传输超文本到本地浏览器的传输协议。HTTP是选用明文方式进行数据传输，极易被不法份子盗取和篡改。

HTTPS：【HyperText Transfer Protocol over Secure Socket Layer】是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即在HTTP下加入SSL层，HTTPS的安全基础是SSL，https是使用了TLS/SSL加密的http协议。HTTPS协议的首要效果能够分为两种：一种是建立一个信息安全通道，来保证数据传输的安全;另一种就是确认网站的真实性。

TLS/SSL 的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。因此掌握公钥的不同客户端之间不能互相解密信息，只能和掌握私钥的服务器进行加密通信，服务器可以实现1对多的通信，客户端也可以用来验证掌握私钥的服务器身份。

HTTP 和 HTTPS 的相同点:

大多数情况下，HTTP 和 HTTPS 是相同的，因为都是采用同一个基础的协议，作为 HTTP 或 HTTPS 客户端——浏览器，设立一个连接到 Web 服务器指定的端口。当服务器接收到请求，它会返回一个状态码以及消息，这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 模式，因此资源可以被**指定。而 HTTPS 和 HTTP **不同的只是一个协议头(https)的说明，其他都是一样的。

HTTPS和HTTP之间的差异：

1、HTTPS是加密传输协议，HTTP是明文传输协议；

2、HTTPS需求用到SSL证书，而HTTP不用；

3、HTTPS标准端口443，HTTP标准端口80；

4、HTTPS基于传输层，HTTP基于使用层；

5、HTTPS在浏览器显现绿色安全锁，HTTP没有显现，并被越来越多的浏览器标记为不安全；

HTTPS配置的重要性：

　　网站安全问题其实是触目惊心的，主要表现在以下方面：①首页会被篡改，非法跳转；②网站被灌入广告，但收入不归自己网站所有。HTTPS是公认可有效的防止网站被黑被篡改的认证协议。

　　在目前的技术背景下，HTTPS是现行架构下最安全的解决方案：①使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；②HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性；③HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。