面试真题

结论：HTTPS是HTTP叠加TLS加密层，更安全。核心差异：端口（80 vs 443）；传输（明文 vs 密文）；认证（无证书 vs CA证书）；性能（HTTP快但易被窃听，HTTPS握手慢但可优化）。原理：HTTPS在TCP与HTTP间插TLS层，用非对称加密交换密钥，对称加密传数据；证书链验证服务器身份，防中间人；记录层含MAC防篡改，保机密性与完整性。