面试被问到 HTTP和HTTPS的区别有哪些？你该如何回答~

        HTTP和HTTPS的区别有哪些，主要从以下几个方面来说：

1.安全性

        HTTP和HTTPS是两种不同的协议，它们之间最主要的区别在于安全性。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，容易被攻击者截取信息。

        HTTPS则在TCP和HTTP网络层之间加入了SSL/TLS安全协议，使得报文能够加密传输，保证了数据的安全性。

        关于https的加密，可以看博主这篇文章：http://t.csdnimg.cn/gYNOr

2.端口号不同

        HTTP是80、HTTPS是443。

3.证书

        HTTPS需要申请证书，而HTTP不需要，申请证书也会有一些费用。

4.响应速度

        HTTP 页面响应速度比 HTTPS 快，主要是因为 HTTP 使用 TCP 三次握手建立连接，客户端和服务器需要交换 3 个包，而 HTTPS除了 TCP 的三个包，还要加上 ssl 握手需要的 9 个包，所以一共是 12 个包。

5.资源消耗

        HTTPS 其实就是建构在 SSL/TLS 之上的 HTTP 协议，所以，要比较 HTTPS 比 HTTP 要更耗费服务器资源。