互联网科普系列-什么是HTTP/HTTPS

大家好！今天我们要聊聊咱们上网时经常会遇到的两个词：HTTP和HTTPS。听起来有点技术范儿，但其实它们就像我们生活中寄信和寄挂号信一样，一个普通，一个安全。别担心，今天我们就用最白话的方式，把它们讲清楚！

想象一下，你想给远方的朋友寄一封信。这封信需要经过邮局、邮递员、各种交通工具，才能最终送到朋友手里。在这个过程中，有一套规则，比如信封怎么写、邮戳怎么盖、邮递员怎么投递，这些规则就是“协议”。

在互联网上，我们电脑和服务器之间也要“通信”，也就是传递信息，比如你打开一个网页，电脑就要去服务器那里把网页内容“拿”过来。这个传递信息的“规则”就叫做传输协议。

HTTP和HTTPS，就是两种不同的传输协议，它们就像是网络世界的“邮递员”，负责把信息从一个地方安全、准确地送到另一个地方。

HTTP（HyperText Transfer Protocol），中文叫做“超文本传输协议”。它就像我们平时寄的“普通信件”。

用处：

浏览网页： 当你在浏览器里输入网址，按下回车键，你的电脑就会通过HTTP协议向服务器发送一个请求，服务器收到请求后，就把网页的内容（文字、图片、视频等）通过HTTP协议“寄”回来，然后你的浏览器就能把网页显示出来啦！
下载文件： 很多时候，我们下载软件、图片、音乐，也是通过HTTP协议来完成的。

优点与特点：

既然是普通信件，那它的内容就是公开透明的。

特征：

明文传输： 你在浏览器里输入账号密码、提交表单信息，这些数据都是以明文的形式在网络上传输的。这就好比你把银行卡密码写在明信片上寄出去一样，任何人只要截获了这封信，都能看到里面的内容。
容易被窃听： 如果有人在网络中间“偷听”（比如在公共Wi-Fi环境下），他们就能轻易地看到你传输的所有信息，包括你的用户名、密码、浏览记录等等。
容易被篡改： 同样，中间的“坏人”也可以修改你发送或接收的信息，比如把网页上的某个文字改掉，或者在你下载的文件里偷偷加点“料”。

所以，虽然HTTP很方便，但在涉及敏感信息的时候，它就显得不太安全了。

现在我们来对比一下HTTP和HTTPS。

特征	HTTP	HTTPS
全称	HyperText Transfer Protocol	HyperText Transfer Protocol Secure
安全性	不安全，明文传输	安全，加密传输
加密	无	有（通过SSL/TLS协议）
端口	默认80端口	默认443端口
网址前缀	`http://`	`https://`
浏览器显示	通常不显示前缀，或显示“不安全”	显示“锁”图标，或显示“安全”字样
速度	相对较快	相对较慢（因为有加密解密过程）
用途	浏览普通网页，非敏感信息	网上银行、购物、登录等敏感信息传输

简单来说，HTTPS就是在HTTP的基础上，增加了一层“加密保护”，就像把普通信件升级成了“加密挂号信”。

HTTPS之所以安全，是因为它使用了SSL/TLS协议（安全套接层/传输层安全协议）来对数据进行加密。

特征：

加密传输： 你在浏览器里输入的所有信息，在发送到服务器之前，都会被加密成一串乱码。只有服务器端拥有密钥，才能把这些乱码“解密”成原始信息。反之亦然，服务器发回来的信息也会被加密。
身份验证： HTTPS还能验证服务器的身份，确保你访问的是真正的网站，而不是一个冒牌货。这就好比挂号信需要收件人签字确认一样，能防止你被骗。
数据完整性： HTTPS还能保证数据在传输过程中不被篡改。如果有人试图修改数据，接收方就能发现，并拒绝接收。

优点与特点：

HTTPS连接主要用于那些需要保护用户隐私和数据安全的场景：