简述一下 HTTP 和 HTTPS 的区别

答题要点

HTTP（超文本传输协议）和 HTTPS（超文本传输安全协议）是网络通信中常用的协议，二者有明显区别。首先，安全性方面，HTTP 是明文传输，数据在传输过程中容易被窃取和篡改，而 HTTPS 在 HTTP 的基础上加入了 SSL/TLS 协议，通过加密和身份验证机制，保障数据传输的安全性和完整性。其次，端口不同，HTTP 默认使用 80 端口，HTTPS 默认使用 443 端口。再者，证书方面，HTTPS 需要使用 SSL 证书，证书一般由权威机构颁发，获取证书需要一定费用。最后，性能上，由于 HTTPS 需要进行加密和解密操作，会消耗更多的服务器资源和时间，相比 HTTP，性能会有所下降。总体而言，在对安全性要求较高的场景，如网上银行、电商平台等，通常使用 HTTPS 协议。