一、HTTP和HTTP都是基于TCP协议的网络传输协议。二者的主要区别是：

• HTTP是明文传输，HTTPS则是由SSL+HTTP协议构建的加密传输。
• HTTP和HTTPS使用的连接方式不同，用的端口也不同，前者是80端口，后者是443端口。
• HTTPS需要申请加密证书，需要一定的费用，但是相比HTTP更具安全性。

 

二、HTTPS的工作原理：

        使用HTTPS协议的客户端和服务器通信的步骤是：  

               

        （1）首先客户端使用HTTPS的URL访问服务器，要求建立SSL连接。

        （2）服务器收到请求后，会返回带有公钥的证书给客户端。

        （3）客户端使用公钥对会话密钥加密，并传送给服务器。

        （4）服务器利用私钥解密出会话密钥，随后利用会话密码与客户端加密通信。

 

三、HTTPS的缺点：

        （1）相比HTTP，HTTPS需要额外的握手连接，会使响应延长

        （2）相比HTTP，HTTPS的连接缓存低效，会增加传输消耗

        （3）SSL证书需要钱，功能越强大的证书越贵，小型网站一般不需要