HTTP是明文传输、端口80、无加密无证书；HTTPS基于SSL/TLS加密、端口443、需CA证书认证，提供身份验证、防窃听篡改，并影响SEO排名与浏览器功能支持。

当您在浏览器地址栏中输入网站地址时，可能会注意到网址开头是http或https。这两种协议在数据传输方式和安全性方面存在根本差异。以下是关于http和https区别的详细说明：

一、协议基础与端口差异

HTTP（超文本传输协议）和HTTPS（超文本传输安全协议）均用于客户端与服务器之间的通信，但它们依赖不同的底层协议和默认端口。HTTP直接运行在TCP之上，使用默认端口80；HTTPS则在HTTP基础上增加了SSL/TLS加密层，运行在TCP之上并默认使用端口443。

1、HTTP协议不包含任何加密机制，所有请求和响应内容以明文形式在网络中传输。

2、HTTPS通过SSL/TLS证书对通信全过程进行加密，包括URL路径、请求头、请求体及响应内容。

3、浏览器访问HTTP站点时，地址栏通常不显示安全标识；访问HTTPS站点时，地址栏会显示锁形图标，点击可查看证书详情。

二、数据传输安全性对比

HTTP传输过程中，数据未经过加密处理，攻击者可通过中间人攻击（MITM）截获用户名、密码、Cookie等敏感信息。HTTPS通过公钥基础设施（PKI）实现身份验证与信道加密，有效防止窃听、篡改和冒充。

1、HTTP页面中提交的表单数据（如登录凭证）可被局域网内任意设备抓包解析。

2、HTTPS在握手阶段完成服务器身份校验，确保用户连接的是真实目标站点而非钓鱼服务器。

3、现代浏览器对HTTP页面中的混合内容（即HTTPS页面加载HTTP资源）会阻止加载或标记为不安全，影响功能与用户体验。

三、证书机制与信任链结构

HTTPS依赖数字证书建立可信连接，该证书由受信任的证书颁发机构（CA）签发，并嵌入服务器配置中。浏览器内置根证书列表，用以验证服务器证书是否由合法CA签发且未过期、未吊销。

1、HTTP无需证书，部署简单，但无法提供身份认证能力。

2、HTTPS证书需定期更新，常见类型包括DV（域名验证）、OV（组织验证）和EV（扩展验证），其中EV证书会在地址栏显示企业名称。

3、自签名证书虽可启用HTTPS，但浏览器会显示不受信任的警告页面，普通用户通常无法继续访问。

四、性能与资源开销差异

HTTPS因引入SSL/TLS握手及加解密运算，在连接建立阶段比HTTP多消耗少量时间与计算资源。但随着硬件加速普及与TLS 1.3优化，该差距已显著缩小，多数场景下感知不明显。

1、HTTP首次请求仅需一次TCP三次握手即可发送数据。

2、HTTPS在TCP握手后还需进行TLS握手（TLS 1.2需2-RTT，TLS 1.3优化至1-RTT），增加初始延迟。

3、现代CDN与服务器普遍支持会话复用（Session Resumption）和OCSP装订（OCSP Stapling），大幅降低HTTPS的握手开销与证书验证耗时。

五、搜索引擎与浏览器策略影响

主流搜索引擎将HTTPS作为排名信号之一，优先索引和展示加密站点。同时，Chrome、Firefox等浏览器持续强化对HTTP的限制措施，推动全网向HTTPS迁移。

1、Google搜索结果中，HTTPS网站在同等条件下更可能获得更高自然排名。

2、Chrome自70版本起，将所有HTTP页面标记为“不安全”，并在地址栏显示明确文字提示。

3、HTTP站点无法使用部分现代Web API，例如地理位置定位（Geolocation）、推送通知（Push API）和Service Worker离线缓存等功能。