HTTPS与HTTP的区别

区别

HTTP 是过去很长一段时间我们经常用到的一种传输协议。HTTP 协议传输的数据都是 未加密的,这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文,随时可能 被泄露、窃取、篡改,被黑客加以利用,因此使 HTTP 协议传输隐私信息非常不安全。

HTTPS 是一种基于 SSL 协议的网站加密传输协议,网站安装 SSL 证书后,使用 HTTPS 加密协议访问,可激活客户端浏览器到网站服务器之间的"SSL 加密通道"(SSL 协议),实现 高强度双向加密传输,防止传输数据被泄露或篡改。简单讲 HTTPS=HTTP+SSL,是 HTTP 的 安全版。

必须启用HTTPS的场景

在越来越重视信息安全的今天，HTTPS 协议站点无疑已经成为主流。就目前形势而言，以下网站必须启用 HTTPS 协议加密：

• 电商平台及其相关支付系统网站
• 行系统、金融机构等高私密性网站
• 政府、高校、科研机构及其相关网站
• 以搜索引擎为主要流量来源的网站
• 以邮箱为主的企业交流平台

长远来看，HTTPS 协议网站已是必然趋势。启用 HTTPS 协议加密是当今网站建设的关键要点。不仅局限于上述网站类型，启用 HTTPS 协议加密既是网站安全的必然需要，也是公司发展的提前布局。