说一下http 和https的区别?

#### 1. 端口不同 - **HTTP**： - 使用端口：80 - **HTTPS**： - 使用端口：443 #### 2. 安全性 - **HTTP**： - **不加密**：数据明文传输，容易被拦截和篡改。 - **示例**：任何人都可以通过抓包工具读取HTTP通信的内容。 - **HTTPS**： - **加密**：使用SSL/TLS协议加密数据传输，确保数据的保密性和完整性。 - **示例**：即使被拦截，也无法轻易读取或篡改内容。 #### 3. 消耗资源 - **HTTP**： - **低资源消耗**：不需要加解密处理，CPU和内存资源消耗较低。 - **HTTPS**： - **高资源消耗**：加解密处理会消耗更多的CPU和内存资源。 - **示例**：在大流量场景下，HTTPS服务器需要更强的处理能力来应对加解密的计算开销。 #### 4. 开销 - **HTTP**： - **无需证书**：不需要购买或申请证书，无额外开销。 - **HTTPS**： - **需要证书**：需要向认证机构申请或购买SSL/TLS证书，通常需要付费。 - **示例**：企业需要从可信的CA机构购买证书，以获得浏览器和用户的信任。 #### 5. 数据完整性 - **HTTP**： - **无数据完整性保证**：数据在传输过程中可能被篡改而无法检测到。 - **HTTPS**： - **保证数据完整性**：通过加密和完整性校验，确保数据在传输过程中不被篡改。 - **示例**：任何篡改都会导致完整性校验失败，浏览器会提示用户连接不安全。 #### 6. 使用场景 - **HTTP**： - **适用于**：非敏感信息的传输，如普通网页浏览、公共信息的获取等。 - **示例**：博客文章、新闻网站等。 - **HTTPS**： - **适用于**：敏感信息的传输，如用户登录、支付信息、个人数据等。 - **示例**：电子商务网站、在线银行、社交媒体平台等。 ### 总结 - **HTTP**：使用80端口，数据明文传输，资源消耗低，无需证书，不保证数据完整性，适用于非敏感信息的传输。 - **HTTPS**：使用443端口，数据加密传输，资源消耗高，需要证书，保证数据完整性，适用于敏感信息的传输。