一
HTTP和HTTPS的基本概念
1窃植、HTTP：是互聯(lián)網上應用最為廣泛的一種網絡協(xié)議领铐，是一個客戶端和服務器端請求和應答的標準（TCP）辜王，用于從WWW服務器傳輸超文本到本地瀏覽器的傳輸協(xié)議，它可以使瀏覽器更加高效罐孝，使網絡傳輸減少呐馆。
2、HTTPS：是以安全為目標的HTTP通道莲兢，簡單講是HTTP的安全版汹来，即HTTP下加入SSL層，HTTPS的安全基礎是SSL改艇，因此加密的詳細內容就需要SSL收班。
3、HTTPS協(xié)議的主要作用可以分為兩種：一種是建立一個信息安全通道谒兄，來保證數據傳輸的安全摔桦；另一種就是確認網站的真實性。
二
HTTP 的安全風險
1承疲、隱私泄露
由于 HTTP 本身是明文傳輸邻耕，用戶和服務端之間的傳輸內容都能被中間者查看。也就是說 你在網上搜索燕鸽、購物兄世、訪問的網點、點擊的頁面等信息啊研，都可以被「中間人」獲取御滩。
2鸥拧、頁面劫持
隱私泄露的風險比較隱蔽，用戶基本感知不到削解。但另外一類劫持的影響就非常明顯非常直接了——頁面劫持富弦，也就是直接篡改用戶的瀏覽頁面。
三
HTTP劫持分類
根據劫持路徑分類：DNS 劫持氛驮、客戶端劫持舆声、鏈路劫持。
如圖
四
HTTPS與Web服務器通信時的幾個步驟
1柳爽、客戶使用https的URL訪問Web服務器，要求與Web服務器建立SSL連接碱屁。
2磷脯、Web服務器收到客戶端請求后，會將網站的證書信息（證書中包含公鑰）傳送一份給客戶端娩脾。
3赵誓、客戶端的瀏覽器與Web服務器開始協(xié)商SSL連接的安全等級，也就是信息加密的等級柿赊。
4俩功、客戶端的瀏覽器根據雙方同意的安全等級，建立會話密鑰碰声，然后利用網站的公鑰將會話密鑰加密诡蜓，并傳送給網站。
5胰挑、Web服務器利用自己的私鑰解密出會話密鑰蔓罚。
6、Web服務器利用會話密鑰加密與客戶端之間的通信瞻颂。
如圖：
五
HTTPS的優(yōu)點
1豺谈、身份認證
使用HTTPS協(xié)議可認證用戶和服務器，確保數據發(fā)送到正確的客戶機和服務器
2贡这、內容加密——防竊聽
HTTPS協(xié)議是由SSL+HTTP協(xié)議構建的可進行加密傳輸茬末、身份認證的網絡協(xié)議，要比http協(xié)議安全盖矫，可防止數據在傳輸過程中不被竊取丽惭。
3、一致性校驗——防篡改
通過對數據和共享密鑰的 MAC 碼來防止中間者篡改消息內容辈双，確保數據的一致性吐根。
4、HTTPS網絡傳輸安全系數相對較高辐马，可以大幅增加中間人攻擊的成本拷橘。
六
HTTPS的缺點
1局义、速度慢
(1)、網絡耗時
由于協(xié)議的規(guī)定冗疮，必須要進行的網絡傳輸萄唇。比如 SSL 完全握手，302 跳轉等术幔。HTTPS協(xié)議握手階段比較費時另萤，會使頁面的加載時間延長近50%，增加10%到20%的耗電诅挑。
(2)四敞、計算耗時
無論是客戶端還是服務端，都需要進行對稱加解密拔妥，協(xié)議解析忿危，私鑰計算，證書校驗等計算没龙，增加大量的計算時間铺厨。
2、HTTPS連接緩存不如HTTP高效硬纤，會增加數據開銷和功耗解滓，甚至已有的安全措施也會因此而受到影響；
3筝家、成本較高
(1)洼裤、服務器成本
HTTPS 的私鑰計算會導致服務端性能的急劇下降，甚至不到 HTTP 協(xié)議的十分之一溪王，也就是說逸邦，如果 HTTP 的性能是 10000cps，HTTPS 的性能可能只有幾百 cps在扰，會增加數倍甚至數十倍的服務器成本缕减。
(2)、證書成本
根據證書個數及證書類型芒珠，一年可能需要花費幾百到幾百萬不等的證書成本桥狡。
(3)、開發(fā)和運維成本
HTTPS 協(xié)議比較復雜皱卓，包括協(xié)議的配置裹芝，證書的更新，過期監(jiān)控娜汁，客戶端的兼容等一系列問題都需要具備專業(yè)背景的技術人員跟進處理嫂易。
七
HTTPS和HTTP的主要區(qū)別
1、https協(xié)議需要到ca申請證書掐禁，一般免費證書較少怜械，因而需要一定費用颅和。
2、http是超文本傳輸協(xié)議缕允，信息是明文傳輸峡扩，https則是具有安全性的ssl加密傳輸協(xié)議。
3障本、http和https使用的是完全不同的連接方式教届，用的端口也不一樣，前者是80驾霜，后者是443案训。
4、http的連接很簡單粪糙，是無狀態(tài)的强霎；HTTPS協(xié)議是由SSL+HTTP協(xié)議構建的可進行加密傳輸渠啊、身份認證的網絡協(xié)議，比http協(xié)議安全回俐。
歡迎關注我的公眾號（同步更新文章）：DoNet技術分享平臺
