面试真题

结论：HTTP明文传输无加密、端口80、无身份认证；HTTPS基于TLS/SSL加密、端口443，提供机密性、完整性、身份认证。加密区别：对称加密使用同一密钥（如AES）加解密，速度快但密钥分发困难；非对称加密使用公钥私钥对（如RSA），解决分发问题但计算开销大。HTTPS在握手阶段用非对称加密协商出对称密钥，后续通信采用对称加密传输应用数据，兼顾安全与性能。