HTTP（HyperText Transfer Protocol）：作為互聯網上應用最廣泛的網絡通信協議，HTTP是基于TCP/IP協議族的應用層協議。它采用標準的請求-響應模式進行通信，通過簡潔的報文格式（包含請求行、請求頭、請求體等）實現高效傳輸。由于HTTP采用明文傳輸數據，不需要復雜的握手過程，這使得網頁瀏覽器能夠快速加載內容，顯著減少了網絡傳輸延遲。典型的應用場景包括新聞網站、論壇等對安全性要求不高的信息展示類網站。
HTTPS（HyperText Transfer Protocol Secure）：是在HTTP基礎上通過集成SSL/TLS協議構建的加密傳輸方案。其核心安全機制包括：
- 數字證書驗證：通過CA機構頒發的證書驗證服務器身份
- 加密傳輸：采用對稱加密（如AES）和非對稱加密（如RSA）結合的混合加密體系
- 完整性校驗：使用消息認證碼（MAC）防止數據篡改
常見于網銀系統、電子商務平臺等需要嚴格保護用戶隱私數據的場景，是目前Web安全通信的事實標準。
主要區別詳細說明：
- 安全機制差異
- HTTP：純文本傳輸，數據在傳輸過程中完全可見，容易被中間人竊取或篡改
- HTTPS：采用TLS/SSL加密通道，示例：
- 使用RSA算法交換密鑰（握手階段）
- 采用AES-256等加密算法保護數據傳輸
- 通過SHA-256等哈希算法確保數據完整性
- 證書成本差異
- HTTP：無需任何認證費用
- HTTPS：需要向CA機構購買SSL證書，價格范圍：
- DV證書：約$50-$200/年（域名驗證級）
- OV證書：約$150-$500/年（組織驗證級）
- EV證書：約$200-$1000+/年（擴展驗證級）
- 端口與協議棧
- HTTP：默認使用80端口，協議棧為TCP -> HTTP
- HTTPS：默認使用443端口，協議棧為TCP -> SSL/TLS -> HTTP
總結：
- HTTP的連接是簡單無狀態的，HTTPS的數據傳輸是經過證書加密過的，更加的安全。
- HTTP是免費的，但是HTTPS需要申請的的SSL證書是收費的，而且費用不低。
- HTTP和HTTPS協議默認所使用的端口也是不一樣的，前者為80端口，后者為443端口。
HTTPS的局限性深度分析：
- 性能開銷
- TLS握手過程需要額外3個RTT（往返時間），涉及：
- Client Hello
- Server Hello + Certificate
- Key Exchange
- Finished
- 加密/解密操作增加CPU負載，對低配服務器影響顯著
- 安全防護局限
- 證書體系漏洞：
- 中間人攻擊（如SSL剝離）
- CA機構被入侵風險（如DigiNotar事件）
- 面對DDoS攻擊時：
- 每個SSL握手需要消耗15倍于HTTP請求的服務器資源
- 典型的SSL洪水攻擊可耗盡服務器CPU資源
- 解決方案：需配合專業的WAF或CDN服務進行緩解
- 運維復雜性
- 證書需要定期更新（通常1-2年有效期）
- 混合內容問題（HTTP/HTTPS資源混用）
- 舊設備/瀏覽器對新型加密算法的兼容性問題
)
