网站域名前的https和http有什么本质区别？

　　在浏览器地址栏里轻轻敲击几下 你会发现有的网站前面是http://而另一些则骄傲地展示https://。这看似只是一串字符，却暗藏着网络世界里最根本的平安与信任之争。

一、 从“明文”到“密文”：平安性的根本转折

HTTP是一把透明的钥匙，它让信息在客户端和服务器之间自由流动，却不对这些信息加任何防护——这就像把所有信件装进没有封口的信封，随时可能被路上的陌生人偷看或篡改。 要我说... 而HTTPS则在这把钥匙上套上了坚固的锁——SSL/TLS 加密层，让每一次数据交互都被包装成密文。

　　想象一下 你在咖啡店用公共 Wi‑Fi 登录网银，如果页面是 HTTP，那么你的账号、密码甚至验证码都有可能被同桌的黑客悄悄捕获；但如果是 HTTPS，这些敏感信息会被加密成不可读的乱码，即便被截获，也只能看见一堆毫无意义的字符。

1.1 加密算法与握手过程

往白了说... HTTPS 的核心是公开密钥加密和对称加密。当浏览器第一次访问一个 HTTPS 网站时会经历一次“TLS 握手”。在这短短几百毫秒里 双方完成证书验证、协商加密套件、生成会话密钥——整个过程比 HTTP 多了一层“三次握手+证书校验”。虽然多了一点时间，却换来了信息不可窃取、不可篡改的安心。

二、 技术细节里的差异：端口、证书与性能

稳了！ 从网络协议栈来看，HTTP 默认走 80 端口，而 HTTPS 则占据更为神圣的 443 端口。这个数字背后不是随意挑选，而是约定俗成，让防火墙和负载均衡器能够快速识别并做出相应策略。

图啥呢？ 证书：HTTPS 必须配备由受信任 CA签发的数字证书。它们不仅证明了服务器身份，还携带了公钥，用于后续的数据加解密。