http 和https 的区别

get请求,一般后端服务只是通过传过来的参数查询数据库,返回结果;post请求,一般后端服务会将请求所包含的内容更新到数据库,返回更新结果

 

 

http VS https
明文传输,网站或相关服务与用户之间的数据交互无加密,极易被监听,破解甚至篡改。 传输方式

在 HTTP 下加入了 SSL 层,是数据传输变成加密模式,从而保护了交换数据隐私和完整性,简单来说它就是安全版的 HTTP。

无任何身份认证,用户无法通过http辨认出网站的真实身份。 身份认证 经过CA多重认证,包括域名管理权限认证,单位身份合法性确认等。EV证书甚至可以直接在浏览器地址栏显示单位名称,提升用户体验。
无任何使用成本,所有网站默认即 http 模式。 实现成本 需要申请SSL证书来实现https,价格几百元到上万元不等,详见:SSL证书选购
80端口 连接端口 443端口

提示网站不安全:

当您的网站上有类似注册登陆等表单时,用户一旦进行输入,Chrome浏览器便红色高亮显示“不安全”:

浏览器

兼容性

提示网站连接是安全的:

当您申请的是“EVSSL证书”时,浏览器地址栏会直接显示您的单位名称,可显著提升网站用户的信任度和单位形象:

对http网站无任何优待。 SEO优化 百度谷歌等官方声明提高 https 网站的排名权重。
极易被黑客或者恶意的同行进行流量劫持。 网站劫持

隐私信息加密,防止流量劫持

访问速度根据网站服务器配置和客户端的浏览环境而定。 访问速度

在同样配置的服务器以及客户端浏览环境下,可明显提高网页加载速度。

当网站需要与第三方平台进行对接时,通常不接受http这种连接。 数据对接 微信小程序,抖音,苹果等等越来越多的平台只接受https这种加密的安全链接。
经常因为没有https,而被各个浏览器或者其他平台显示风险警告,导致损害用户的信任度。 网站形象 为网站的用户营造安全的浏览环境,是网站的基本责任,也是赢得用户信赖的一个重要因素。
无任何风险保障,当网站数据传输被截取导致重大损失时,只有网站运营者自己承担。 风险保障 拥有10万-175万美元的商业保险,当网站数据传输被破解时,有巨额的保障额度。

还要坚持用 http 吗?

再看看《申请SSL证书的五大理由

您的选择 立即选购 https 证书
posted @ 2019-11-07 23:57  靡不有初_鲜克有终  阅读(180)  评论(0编辑  收藏  举报