HTTP和HTTPS的区别

今天去面试，被问到了HTTP和HTTPS的区别。事实上，平时真没有注意区分，只知道HTTPS中的S是security的意思。 回来搜索了下，记录在这里。

HTTP(HyperText Transfer Protocol)，超文本传输协议，是互联网上应用最为广泛的一种网络协议。基于TCP/IP协议，用于客户端从服务端获取数据。但是通过HTTP传输的数据是不安全的，报文里面的数据字段是明文存储的，我们可以通过抓包工具获取报文，并对报文进行分析，获得传输数据的信息。

正因为HTTP协议存在安全问题，不能保证传输数据的安全性，所以HTTPS应运而生。HTTPS在TCP/IP基础之上运行了SSL(Secure Socket Laye)/TSL(Transport Layer Security Protocol)，通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。

由于HTTPS比HTTP做更多的工作（为了加密），所以HTTPS的代价和成本也会较高。

HTTP协议在TCP层的默认端口为80，HTTPS在TCP层的默认端口为443。