1、http协议：是超文本传输协议，信息是明文传输。如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。
2、https协议：是具有安全性的ssl加密传输协议，为浏览器和服务器之间的通信加密，确保数据传输的安全。

1、http协议：http的连接很简单，是无状态的。
2、https协议：是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。

1、http协议：使用的端口是80。
2、https协议：使用的端口是443.

1、http协议：免费申请。
2、https协议：需要到ca申请证书，一般免费证书很少，需要交费。

1、支持客户/服务器模式。（C/S模式）
2、简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
3、灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
4、无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
5、无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

1、优点
相比于http，https可以提供更加优质保密的信息，保证了用户数据的安全性，此外https同时也一定程度上保护了服务端，使用恶意攻击和伪装数据的成本大大提高。

2、缺点
第一，https的技术门槛较高。多数个人或者私人网站难以支撑，CA机构颁发的证书都是需要年费的。此外，对接Https协议也需要额外的技术支持。
其二，目前来说大多数网站并不关心数据的安全性和保密性，https最大的优点对它来说并不适用。
其三，https加重了服务端的负担。相比于http，其需要更多的资源来支撑，同时也降低了用户的访问速度。
第四，目前来说，Http网站仍然大规模使用，在浏览器中也没有特别大的差别。

原文来自：

本文地址：//lrxjmw.cn/http-https-budui.html编辑：问题终结者，审核员：逄增宝

Linux大全：

Linux系统大全：

红帽认证RHCE考试心得：