HTTP 与 HTTPS 之间有何区别？
超文本传输协议（HTTP）是用于客户端-服务器通信的协议或一组通信规则。当您访问网站时，您的浏览器会向 Web 服务器发送 HTTP 请求，该服务器将以 HTTP 响应进行响应。Web 服务器将以纯文本形式与您的浏览器交换数据。简而言之，HTTP 协议是为网络通信提供支持的底层技术。顾名思义，安全超文本传输协议（HTTPS）是 HTTP 的一种更安全的版本或扩展。在 HTTPS 中，浏览器与服务器会在传输数据之前建立安全的加密连接。
HTTP 协议的工作原理是什么？
HTTP 是开放系统互联（OSI）网络通信模型中的一种应用层协议。它定义了几种类型的请求和响应。例如，当您想查看网站上的某些数据时，您将发送 HTTP GET 请求。如果您想发送某些信息，如填写联系表单，您将发送 HTTP PUT 请求。
同样，服务器将以数字代码和数据的形式发送不同类型的 HTTP 响应。下面是一些示例：
- 200 - 正常
- 400 - 错误请求
- 404 - 未找到资源
这种请求-响应通信通常对您的用户不可见。这是浏览器和 Web 服务器使用的通信方式，因此万维网能以一致方式为每个人服务。
HTTPS 协议的工作原理是什么？
HTTP 传输未加密的数据，这意味着从浏览器发送的信息可能会被第三方拦截和读取。这一过程并不理想，因此将其扩展成为 HTTPS，以便为通信再增加一层安全性。HTTPS 将 HTTP 请求和响应与 SSL 和 TLS 技术相结合。
HTTPS 网站必须从独立证书颁发机构（CA）获取 SSL/TLS 证书。这些网站会在交换数据之前先与浏览器共享该证书，以建立信任。SSL 证书还包含加密信息，以便服务器和 Web 浏览器可以交换加密或刻意打乱的数据。该过程的工作原理是：
- 您通过在浏览器的地址栏中键入 https:// URL 格式来访问 HTTPS 网站。
- 浏览器尝试通过请求服务器的 SSL 证书来验证该站点的真实性。
- 该服务器发送包含公钥的 SSL/TLS 证书作为回复。
- 该网站的 SSL 证书将证明该服务器身份。浏览器确认一切妥当后，它将使用该公钥加密并发送包含秘密会话密钥的消息。
- Web 服务器使用其私钥解密消息并检索会话密钥。然后，它将加密该会话密钥，并向浏览器发送确认消息。
- 现在，浏览器和 Web 服务器都切换到使用相同的会话密钥来安全地交换消息。
HTTP/2、HTTP/3 与 HTTPS 之间有何区别？
1996 – 1997 年发布的原始 HTTP 版本称为 HTTP/1.1。HTTP/2 和 HTTP/3 是该协议本身的升级版本。数据传输系统进行了修改，提高了其效率。例如，HTTP/2 以二进制而不是文本格式交换数据。它还允许服务器将响应主动传输到客户端缓存，而不是等待新的 HTTP 请求。HTTP/3 相对较新，但它尝试让 HTTP/2 更进一步。HTTP/3 的目标是更高效地支持实时流式传输和其他现代数据传输需求。
HTTPS 优先考虑 HTTP 中的数据安全问题。现代系统使用包含 SSL/TLS 的 HTTP/2 作为 HTTPS。随着 HTTP/3 日趋成熟，浏览器和服务器技术最终也会将其集成到 HTTPS 下。
为何选择 HTTPS 而不是 HTTP？
接下来，我们将讨论 HTTPS 与 HTTP 相比的一些优势。
安全性
HTTP 消息采用纯文本形式，这意味着未经授权的各方可以轻松通过互联网对其进行访问和读取。相比之下，HTTPS 将以加密形式传输所有数据。当用户提交敏感数据时，他们可以确保没有第三方可以通过网络拦截这些数据。最好选择 HTTPS 来保护潜在的敏感信息，如信用卡详细信息或客户的个人信息。
权威性
由于 HTTP 不太可信，搜索引擎对 HTTP 网站内容的排名通常低于 HTTPS 网页。相较于 HTTP 网站，客户也更喜欢 HTTPS 网站。浏览器通过在浏览器的地址栏中网站的 URL 旁边放置挂锁图标，使您的用户可以看见 HTTPS 连接。由于这些额外的安全性和信任因素，用户更喜欢 HTTPS 网站和应用程序。
性能和分析
HTTPS Web 应用程序的加载速度比 HTTP 应用程序更快。同样，HTTPS 也能更好地跟踪推荐链接。推荐流量是您的网站来自广告或社交媒体反向链接等第三方来源的流量。如果您希望分析软件准确识别您的可靠流量来源，则必须启用 HTTPS。
HTTPS 设置是否比 HTTP 更昂贵？
HTTPS 要求您在服务器上获取并维护 SSL/TLS 证书。过去，大多数证书颁发机构都会针对证书注册和维护收取年费。但现在情况已经不再如此。
可以通过很多来源获得免费 SSL 证书。例如，在 Amazon Web Services（AWS），我们提供了 AWS Certificate Manager（ACM）。ACM 可以预置、管理及部署公有和私有 SSL/TLS 证书，您可以将这些证书与 AWS 服务和内部连接的资源配合使用。借助 ACM，当您购买、上传和续订 SSL/TLS 证书时，将无需经历耗时的手动过程。
差异摘要：HTTP 与HTTPS
| HTTP |
HTTPS |
|
| 代表 |
超文本传输协议 |
安全超文本传输协议 |
| 底层协议 |
HTTP/1 和 HTTP/2 使用 TCP/IP。HTTP/3 使用 QUIC 协议。 |
使用包含 SSL/TLS 的 HTTP/2，以进一步加密 HTTP 请求和响应 |
| 端口 |
默认端口 80 |
默认端口 443 |
| 用于 |
基于文本的较旧的网站 |
所有现代网站 |
| 安全性 |
没有额外的安全功能 |
使用 SSL 证书进行公钥加密 |
| 优势 |
实现了通过互联网进行通信 |
可以提高网站的权威性、可信度和搜索引擎排名 |
AWS 如何支持您的 HTTPS 需求？
在本网站上，您可以查看默认情况下支持 HTTPS 和 SSL/TLS 的 AWS 联网及内容分发服务。
Amazon Lightsail 使您能够借助低成本、预配置的云资源快速构建应用程序和网站。此外，您还可以使用 Lightsail 负载均衡器来构建安全的应用程序并接受 HTTPS 流量。Lightsail 使您可以更轻松地申请、预配置和维护 SSL/TLS 证书。内置证书管理可以代表您申请和续订证书，并自动将证书添加到负载均衡器。
Amazon CloudFront 提供三种选项，可以加速整个网站，并从所有 CloudFront 边缘站点通过安全的 HTTPS 方式分发内容。除了从边缘安全地分发以外，您还可以将内容分发网络（CDN）配置为使用 HTTPS 连接进行来源获取。这意味着您的数据将通过从来源到用户的端到端加密得到安全保障。
立即创建免费账户，开始使用 AWS 上的 HTTPS。
