计网回顾---http与https区别

HTTP和HTTPS的主要区别如下：

1. https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
2. http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
3. http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。（但是不一定必须是这个，这个只是默认，可以自己设置）
4. http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

http的问题：

1. 容易被监听：因为是明文(加密的，监听只能拿到密文)
2. 容易被伪装：无法验证双方身份 (通过证书)
3. 被篡改：消息被篡改后，接收方也不知道(通过签名)