一、指代不同 1、HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版。 2、HTTP：是一个简单的请求-响应协议，通常运行在TCP之上。 二、特点不同 1、HTTPS：HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 是一个U

HTTP 属于超文本传输协议，用来在 Internet 上传送超文本，而 HTTPS 为安全超文本传输协议，在 HTTPS 基础上拥有更强的安全性，简单来说 HTTPS 是 HTTP 的安全版，是使用 TLS/SSL 加密的 HTTP 协议。

1，费用不同。https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。但是http协议基本免费。 2，传输方式不同。http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。 3，在系统中使用的端口不同。http是8

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。

启用https 1、提升用户的信任度 使用HTTPS加密访问的网站一般为大型网站，例如：淘宝、京东等。如果是博客类建议使用SSL证书，对用户体验上会比较安全，避免用户信息泄露。 2、加密传输 HTTPS具有加密传输通道，有效保障隐私数据密文传输，截取

为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。 Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,

一、HTTP和HTTPS的基本概念

http与https的区别： http协议传输的数据都是未加密的，也就是明文的，因此使用http协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景公司设计了ssl(Secure Sockets Layer)协议用于对http协议传输的数据进行加密，从而就诞

HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

http与https的区别： http协议传输的数据都是未加密的，也就是明文的，因此使用http协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景公司设计了ssl(Secure Sockets Layer)协议用于对http协议传输的数据进行加密，从而就诞

HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

1、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。 2、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。 3、https协议需要到ca申请证书，一般免费证书很少，网页链接这里有免

HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

https打开网站会在地址栏显示https和绿色安全小锁，用户会更加信任网站的安全性，http网站可能浏览器会弹出“不安全”的警告，建议网站所有者都安装一个ssl证书实现https加密访问，去GDCA可以申请，很实用。

二、HTTP与HTTPS有什么区别？

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些

HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些

HTTPS和HTTP的区别主要如下：

网站https协议与http协议的区别! http协议是超文本传输协议，被用于在web浏览器和网站服务器之间传递信息。http协议工作是以明文方式发送内容，不提供任何形式的数据加密，而这也是很容易被黑客利用的地方，如果黑客截取了web浏览器和网站服务器

1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。

节选： 1。超文本传输协议（HTTP）是一个非常成功的协议。 然而，HTTP/1.1消息格式是实施简单性和可访问性的优化，而不是应用程序的性能。 因此它具有对应用程序的性能产生负面影响总体几个特点。 特别是，HTTP/1.0只允许一个请求显眼每次一个给

2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

https协议和http有着很大的区别。总的来说，http效率更高，https安全性更高。 HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议 它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。 它使用安全套接字

3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

HTTPS和HTTP的区别主要如下： 1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。 2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。 3、http和https使用的是完全不同的连接方式，用的端口也

4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议 http和https使用的是完全不同的连接方式用的端口也不一样：前者是80，后者是443。 http的连接很简单，是无状态的 HTTPS协议是由SSL+HTTP协议构建的可进行加密传输

三、HTTPS的工作原理

HTTPS和HTTP的区别 一、https协议需要到ca申请证书，一般免费证书很少，需要交费。 二、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。 三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是8

我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。

1、URL不同 HTTP 的 URL 以 http:// 开头，而 HTTPS 的 URL 以 https:// 开头。 2、安全性不同 HTTP 是不安全的，而 HTTPS 是安全的。 3、标准端口不同 HTTP 标准端口是 80 ，而 HTTPS 的标准端口是 443。 4、加密性不同 HTTP 无需加密，而 HTTP

客户端在使用HTTPS方式与Web服务器通信时有以下几个步骤，如图所示。

HTTPS和HTTP的区别 1、HTTPS是加密传输协议，HTTP是名文传输协议; 2、HTTPS需要用到SSL证书，而HTTP不用; 3、HTTPS比HTTP更加安全，对搜索引擎更友好; 4、 HTTPS标准端口443，HTTP标准端口80; 5、 HTTPS基于传输层，HTTP基于应用层; 6、 HTTPS在

（1）客户使用https的URL访问Web服务器，要求与Web服务器建立SSL连接。

要想实现HTTPS，必须安装SSL证书。HTTP和HTTPS的区别如下： http和https的区别之概念 http的全称是HyperText Transfer Protocol，即超文本传输协议，是一个客户端和服务器端请求和应答的标准，所有的www文件都必须遵守这个标准，它是目前互联网

（2）Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。

在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。 Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,

（3）客户端的浏览器与Web服务器开始协商SSL连接的安全等级，也就是信息加密的等级。

HTTPS和HTTP的区别2009-04-29 10:56HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议 它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的

（4）客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。

HTTPS和HTTP的区别主要如下： 1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。 2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。 3、http和https使用的是完全不同的连接方式，用的端口也

（5）Web服务器利用自己的私钥解密出会话密钥。

HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。 https协议需要到ca申请证书，一般免费证书很少，需要交费。http是超文本传输协议，信息是明文传输，https 则是具有安

（6）Web服务器利用会话密钥加密与客户端之间的通信。

HTTP全称是超文本传输协议（Hypertext transfer protocol）是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。 HTTPS全称是超文本传输安全协议（Hyper Text Transfer Protocol over Secure Soc

四、HTTPS的优点

HTTP（80端口）：是互联网上应用最为广泛的一种网络协议。 HTTPS（443端口）：是以安全为目标的HTTP通道，简单讲是HTTP的安全版。 目前对于搜索引擎HTTS将更容易被收录，并关键字将比HTTP网站更高。

尽管HTTPS并非绝对安全，掌握根证书的机构、掌握加密算法的组织同样可以进行中间人形式的攻击，但HTTPS仍是现行架构下最安全的解决方案，主要有以下几个好处：

http和https的区别 1. HTTP 的URL 以http:// 开头，而HTTPS 的URL 以https:// 开头 2. HTTP 是不安全的，而 HTTPS 是安全的 3. HTTP 标准端口是80 ，而 HTTPS 的标准端口是443 4. 在OSI 网络模型中，HTTP工作于应用层，而HTTPS 工作在传输层 5.

（1）使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；

1、HTTPS是加密传输协议，HTTP是名文传输协议; 2、HTTPS需要用到SSL证书，而HTTP不用; 3、HTTPS比HTTP更加安全，对搜索引擎更友好; 4、 HTTPS标准端口443，HTTP标准端口80; 5、 HTTPS基于传输层，HTTP基于应用层; 6、 HTTPS在浏览器显示绿色安全

（2）HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。

超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。简单来说，就是一个基于应用层的通信规范：双方要进

（3）HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。

1.HTTPS站点会在地址栏上显示一把绿色小锁，表明这是加密过的安全网站，如果采用了全球认证的顶级EV SSL证书的话，其地址栏会以绿色高亮显示，方便用户辨认。 2.SEO：在2015年之前百度是无法收录HTTPS页面的，不过自从2015年5月份百度搜索全站HT

（4）谷歌曾在2014年8月份调整搜索引擎算法，并称“比起同等HTTP网站，采用HTTPS加密的网站在搜索结果中的排名将会更高”。

五、HTTPS的缺点

虽然说HTTPS有很大的优势，但其相对来说，还是存在不足之处的：

（1）HTTPS协议握手阶段比较费时，会使页面的加载时间延长近50%，增加10%到20%的耗电；

（2）HTTPS连接缓存不如HTTP高效，会增加数据开销和功耗，甚至已有的安全措施也会因此而受到影响；

（3）SSL证书需要钱，功能越强大的证书费用越高，个人网站、小网站没有必要一般不会用。

（4）SSL证书通常需要绑定IP，不能在同一IP上绑定多个域名，IPv4资源不可能支撑这个消耗。

（5）HTTPS协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。最关键的，SSL证书的信用链体系并不安全，特别是在某些国家可以控制CA根证书的情况下，中间人攻击一样可行。

六、http切换到HTTPS

如果需要将网站从http切换到https到底该如何实现呢？

这里需要将页面中所有的链接，例如js，css，图片等等链接都由http改为https。例如：网页链接改为网页链接

BTW，这里虽然将http切换为了https，还是建议保留http。所以我们在切换的时候可以做http和https的兼容，具体实现方式是，去掉页面链接中的http头部，这样可以自动匹配http头和https头。例如：将网页链接改为//www.baidu.com。然后当用户从http的入口进入访问页面时，页面就是http，如果用户是从https的入口进入访问页面，页面即使https的。

扩展阅读，以下内容您可能还感兴趣。

网址中的http和https有什么区别

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。

为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

http协议与https协议有什么区别?

网站https协议与http协议的区别!

http协议是超文本传输协议，被用于在web浏览器和网站服务器之间传递信息。http协议工作是以明文方式发送内容，不提供任何形式的数据加密，而这也是很容易被黑客利用的地方，如果黑客截取了web浏览器和网站服务器之间的传输信息，就可以直接读懂其中的信息，因此http协议不适合传输一些重要的、敏感的信息，比如信用卡密码及支付验证码等。

安全套接字层https协议就是为了解决http协议的这一安全缺陷而出生的，为了数据传输的安全，https在http的基础上加入了ssl协议，ssl依靠证书来验证服务器的身份，为浏览器和服务器之间的通信加密，这样的话即使黑客借去了发送过程中的信息，也无法破解读懂它，我们网站及用户的信息便得到了最大的安全保障。

HTTPS和HTTP的区别主要为以下四点：

1、安全协议配置费用，https协议需要到ca申请证书，一般免费证书很少，需要交费;

2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议;

3、http和https使用的是完全不同的连接方式，用的端口不一样，前者是80，后者是443;

4、http的连接很简单，是无状态的;https协议是由ssl+http协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

简单来说，http协议+安全套=https协议，这下你就明白了吧，因此如果你的网站中涉及到私密的信息或者财产交易等，为了保证我们网站和用户信息的安全，昆明SEO屌丝博客强烈建议为网站配置https协议，因为那也是未来互联网发展趋势，赶紧的吧就差你了。

https和http2.0有什么区别

节选：

1。超文本传输协议（HTTP）是一个非常成功的协议。 然而，HTTP/1.1消息格式是实施简单性和可访问性的优化，而不是应用程序的性能。 因此它具有对应用程序的性能产生负面影响总体几个特点。

特别是，HTTP/1.0只允许一个请求显眼每次一个给定的连接上。 HTTP/1.1流水线只能部分地解决了并发的请求，并从线头的阻塞受到影响。 因此，需要进行多次请求客户端通常使用多个连接到服务器，以减少等待时间。

此外，HTTP/1.1的报头字段经常重复和冗长，其中，除了产生更多或更大的网络数据包，可能会导致小的初始TCP拥塞窗口来快速填充。 这可能会导致过度的延迟，当多个请求在一个新的TCP连接进行。

该文通过定义一个基础连接的HTTP的语义优化的映射来解决这些问题。 具体地，它允许对请求和响应消息交织在同一连接上，并使用高效率的编码的HTTP报头字段。 它还允许请求的优先级，让更多的重要的要求更快速的完成，进一步提高了性能。

所得到的协议被设计为更友好的网络，因为较少的TCP连接都可以使用，在比较HTTP/1.x。 这意味着与其他流和长寿命的连接，而这又导致了更有效地利用可用的网络容量竞争少。

最后，这种封装也可以通过使用二进制消息取景使信息更具扩展性的处理。

1.1文件组织：

在HTTP/2.0规范被分成三个部分：开始HTTP/2.0（ 第3节 ），它涵盖了如何一个HTTP/2.0连接启动；成帧层（ 第4节 ），其中复用单一的TCP连接成各个独立的帧类别，以及一个HTTP层（ 第8节 ），它指定了表达机制使用成帧层的HTTP交互。 虽然一些成帧层概念是从HTTP的隔离，建立一个通用成帧层一直没有一个目标。 成帧层是针对HTTP协议和服务器推送的需求。

1.2约定和术语：

中的关键字“必须”，“必须不”，“要求”，“应”，“不应”，“应该”，“不应该”，“建议”，“或许”，该文件中“可选”如中解释RFC 2119 [RFC2119]。

所有数值都是以网络字节顺序。 值是无符号，除非另有说明。 提供在十进制或十六进制文该值（如适用）。 十六进制文字的前缀为0X从十进制文本区分开来。

术语：

客户端：端点发起HTTP连接。

连接：两个端点之间传输级连接。

连接错误：对HTTP/2.0的连接错误。

端点：连接的客户端或服务器。

框架：通信的HTTP/2.0连接中的最小单元，包括根据帧类型结构的字节的报头和可变长度的序列。

同行：一个端点。 当讨论一个特定的端点，“对等”指的是遥控器来讨论的首要议题端点。

接收器：正在接收帧的端点。

发件人：被发送的帧的端点。

服务器：端点而没有主动的HTTP连接。

流：帧在跨越一个虚拟通道的双向流动的HTTP/2.0连接内。

流错误：个别HTTP/2.0流中的一个错误。[4]

2， HTTP/2.0协议介绍：

HTTP/2.0提供的HTTP语义优化的运输。

一个HTTP/2.0连接通过一个TCP连接（上面运行的应用程序级协议[TCP] ）。 客户端是TCP连接发起者。

该文档描述了使用由三个部分组成的逻辑结构的HTTP/2.0协议：成帧，溪流，和应用程序映射。 这种结构提供了主要作为一种辅助手段，规范，实现可以自由从该结构发散是必要的。

2.1的HTTP框架：HTTP/2.0提供HTTP语义的有效序列化。 HTTP请求和响应编码为长度前缀的帧（见第4.1节 ）。

HTTP标头字段被压缩成一系列包含头块碎片帧（参见4.3节 ）。

2.2 HTTP复用：HTTP/2.0提供了在单个连接上复用HTTP请求和响应的能力。 多个请求或响应可以同时在一个连接上使用流（发送第5节 ）。 为了保持独立的流，流控制和优先级是必要的。

2.3的HTTP语义：HTTP/2.0定义HTTP请求和响应如何映射到流（参见8.1节 ），并引入了新的互动模式，服务器推送（第8.2节 ）。[4]

3， 启动HTTP/2.0：HTTP/2.0使用相同的“http”和“https”开头使用HTTP/1.1的URI方案。 HTTP/2.0共享相同的默认端口号：80为“http”的URI和443为“https”开头的URI。

通过这对于HTTP/2.0支持的手段被确定为不同的“http”和“https”开头的URI。 发现为“HTTP”中的URI描述第3.2节 。 发现为“https”开头的URI中说明第3.3节 。

3.1 HTTP/2.0版本识别：该文档中定义的协议是使用字符串“HTTP/2.0”标识。 这种识别是用在HTTP/1.1 Upgrade头域，在TLS的应用层协议协商的扩展 [TLSALPN]字段，和其他地方的协议识别是必需的。

谈判“HTTP/2.0”表示使用该文档中描述的交通，保安，取景和消息语义。

[ rfc.comment.1 ：编者注：请移除本节之前，这份文件的最终版该发布的其余部分]

最后，公布的RFC只有实现可以认同自己是“HTTP/2.0”。

实施例和文本贯穿该文档的其余部分使用“HTTP/2.0”作为唯一的编辑便利的问题。 草稿版本的实现必须不识别使用这个字符串。 唯一的例外规则是包含在连接头中的字符串建立HTTP/2.0连接后，立即通过客户端发送的（参见3.5节 ）；的八位这个固定长度的序列不发生变化。

版本的协议草案的实现必须字符串“ - 草稿”和相应的草案号码添加到标识符分隔符之前（'/'）。 例如，草案，IETF-httpbis-http2-03使用的是字符串“HTTP-draft-03/2.0”标识。

这是基于这些版本的草案不兼容的实验，而不是必须用不同的标识符替换字符串“草案”。 例如，一个实验实施分组基于心情的编码基于草案-IETF-httpbis-http2-07可能将自身标识为“HTTP-emo-07/2.0”。请注意，任何标签必须符合所定义的“令牌”语法第3.2.6节的[HTTP-P1] 。

3.2 启动HTTP/2.0为“http”的URI：如果客户端发出请求到一个“http”的URI，没有关于对HTTP/2.0的支持先验知识使用HTTP升级机制（第6.7节的[HTTP-P1] ）。 客户端发出，其中包括一个Upgrade头域识别HTTP/2.0 HTTP/1.1请求。 在HTTP/1.1请求必须包含正好一个HTTP2 -设置（ 第3.2.1节 ）头字段。

例如：GET / default.htm的HTTP/1.1

连接方式：升级，HTTP2 - 设置

升级：HTTP/2.0

HTTP2-设置：HTTP/2.0设置的<base64url编码payload>

包含一个实体正文的请求必须在其全部被发送之前，客户端可以发送HTTP/2.0帧。 这意味着大量请求实体可以阻止使用的连接，直到它被完全发送。

如果有后续请求的初始请求的并发性是很重要的，一个小小的请求可以被用来执行升级到HTTP/2.0，需支付额外的往返费用。

不支持HTTP/2.0的服务器可以响应请求，就好像Upgrade头域缺席：

HTTP/1.1 200 OK

内容长度：243

Content-Type：text / html类型

支持HTTP/2.0的服务器可以接受一个101（切换协议）响应升级。 因此终止了101响应的空行后，服务器就可以开始发送HTTP/2.0帧。 这些框架必须包括发起升级请求的响应。

HTTP/1.1 101交换协议

连接方式：升级

升级：HTTP/2.0

[HTTP/2.0连接...

由服务器发送的第一个HTTP/2.0帧是一个设置框（ 6.5节 ）。 在收到101响应，客户端发送一个连接头（ 3.5节 ），其中包括一个设置框。

在升级之前，发送的HTTP/1.1请求分配流标识符1并分配尽可能高的优先级。 流1半隐式从封闭向服务器的客户端，因为该请求被完成HTTP/1.1请求。 起的HTTP/2.0连接后，流1被用于反应。

3.2.1 HTTP2 -设置头字段：即从升级到HTTP/1.1 HTTP/2.0请求必须完全包括一个HTTP2，设置头字段。 该HTTP2 -设置标头栏位是包括设置支配的HTTP/2.0连接，由于预期该服务器接收到升级的要求提供逐跳头字段。 服务器必须拒绝尝试升级，如果这个头域不存在。

HTTP2 -设置= token68

该HTTP2-设置标头字段的内容是一个有效载荷设置帧（ 第6.5节 ），编码为base64url字符串（即，在所描述的URL和文件名安全Base64编码第5节的[RFC4648] ，与任何尾随'='字符省略）。 该ABNF[RFC5234]生产token68是定义在2.1节的[HTTP-P7] 。

客户端必须包含值以下设置（ 第6.5.1节 ）：

SETTINGS_MAX_CONCURRENT_STREAMS

SETTINGS_INITIAL_WINDOW_SIZE作为一个逐跳头域， 连接头域必须包括HTTP2 -设置的值除了升级到HTTP/2.0何时升级 。

服务器解码和解释这些值，因为它会任何其他设置框。 在升级要求提供这些值确保协议不需要进行上述设置的默认值，并给出了一个客户端一个机会，之前接受任何帧从服务器提供的其他设置。

3.3 启动HTTP/2.0为“https”开头的URI：

如果客户端发出请求到一个“https”开头的URI没有关于对HTTP/2.0的支持先验知识采用TLS [TLS12]与应用层协议协商的扩展 [TLSALPN]。

一旦TLS协商完成后，客户端和服务器发送一个连接头（ 3.5节 ）。

3.4 开始HTTP/2.0与前置知识：

客户端可以知道某个特定的服务器通过其他方式支持HTTP/2.0。 客户端可以立即发送HTTP/2.0帧至已知支持HTTP/2.0服务器，连接头（后第3.5节 ）。 这既影响了“http”的URI的分辨率；支持HTTP/2.0的服务器都必须支持的协议谈判中的TLS [TLSALPN]为“https”开头的URI。

对于HTTP/2.0的支持之前是不是一个强烈的信号，一个给定的服务器将支持HTTP/2.0为将来的连接。这是可能的服务器的配置来改变或配置，以在群集的服务器实例之间的差异。 拦截代理（又名“透明”的代理）是变化的另一个来源。

3.5 HTTP/2.0连接接头：当建立一个TCP连接和决心HTTP/2.0将使用两个对等的，每个端点必须发送一个连接头为最终确认，并建立了HTTP/2.0连接的初始设置。

客户端连接头开始的24个字节，这在十六进制表示法是一个序列：

505249202a20485454502f322e300d0a0d0a534d0d0a0d0a

（字符串PRI * HTTP/2.0 \ r \n \ r \ NSM \ r \ n \ r \ n）的 。 该序列后跟一个设置框（6.5节 ）。 客户端立即收到的101切换响应协议（表示成功升级），或作为一个TLS连接的第一个应用程序数据八位位组发送客户端的连接头。 如果开始对协议的服务器支持先验知识的HTTP/2.0连接，客户端连接头在连接建立发送。

·客户端连接头是这样选择的HTTP/1.1或HTTP/1.0服务器和中介机构的很大比例并不试图进一步处理框架。 请注意，这并不解决所关注的问题 。

服务器连接头只包含一个的设置框（ 6.5节 ），必须在服务器发来的HTTP/2.0连接的第一帧。

为了避免不必要的等待时间，允许客户端发送客户端的连接头，无需等待接收服务器的连接头之后立即发送额外的帧到服务器。 但是要注意，该服务器连接头是很重要的设置框架可能包括参数必然改变了客户端如何有望与服务器进行通信。 在收到设置框，在客户端有望兑现建立的任何参数。

客户端和服务器必须终止TCP连接，如果不是同行不以一个有效的连接头。 一个GOAWAY框架（ 第6.8节 ，如果它是明确表示，对不使用HTTP/2.0）可以省略。[4]

4， HTTP框架：

一旦HTTP/2.0建立连接，端点就可以开始交换帧。

4.1 帧格式：所有的框架开始一个8字节的头，紧跟着的0和16.383个八位位组之间的有效载荷。

对于保留的2位字段。 这些位的语义是不确定的和发送时该位必须保持未设置（0）和接收时必须被忽略。

长度：帧有效载荷的长度表示为一个无符号14位整数。 的8个字节的帧头中不包含这个值。

类型：8位类型的框架。 帧类型决定了帧头和有效载荷的其余部分被解释。 实现必须忽略不受支持或无法识别类型的帧。

标志：一个8位字段保留帧类型特定的布尔标志。

旗被分配到特定的表示帧类型语义。 那些没有定义的语义为特定帧类型标志必须被忽略，并且发送时必须保持未设置（0）。

记：对于保留的1位字段。 该位的语义是不确定的，发送和接收时必须被忽略时，该位必须保持未设置状态（0）。

流标识符：A 31-bit流标识符（见第5.1.1节 ）。 值0被用于与该连接作为一个整体相联，而不是一个单独的流的帧保留。

帧有效载荷的结构和内容是完全依赖帧类型。

4.2 帧大小：一帧的有效载荷的最大尺寸由帧类型不同而不同。 一帧的绝对最大大小为2 -1（16.383）字节。 所有的实现应能接收和处理的最小帧截至最大尺寸。

某些帧类型，如中国平安 （参见6.7节 ），施加允许的有效载荷数据量的额外*。 同样，另外的大小*可以通过特定的应用程序的用途进行设置（见第9节 ）。

如果帧大小超过任何已定义的*，或者是太小，无法包含强制性的帧数据，端点必须发送一个FRAME_SIZE_ERROR错误。 在影响连接级状态帧帧大小错误必须被视为一个连接错误（ 第5.4.1节）。

4.3 报头压缩和解压：在HTTP/2.0标头字段是一个名称 - 值对与一个或多个相关联的值。 他们是在HTTP请求和响应消息，以及服务器推送操作中使用（参见8.2节 ）。

头列表是有序的排列，在应用层的零个或多个头部字段的集合。 当在一个连接上传输，一个头列表序列化为使用标题块的HTTP报头压缩 [压缩]。 序列化的头块被分成一个或多个字节的序列，称为头块碎片，和标头（有效载荷内传输6.2节 ），PUSH_PROMISE（ 6.6节 ）或延续（ 第6.10节 ）帧。

该Cookie首部字段 [COOKIE]是由HTTP映射特殊处理，请参阅第8.1.3.3 。

一种接收终端通过连接各个片段重新组合的头块，然后解压缩块来重构报头组。

一个完整的头块组成之一：

·单排针或PUSH_PROMISE每个分别与END_HEADERS或END_PUSH_PROMISE标志设置框，或

·一排针或PUSH_PROMISE帧与END_HEADERS或END_PUSH_PROMISE标志清零和一个或多个点连续的帧，其中最后延帧具有END_HEADER标志集。

头块必须被发送作为帧的连续序列，以及任何其他类型，或者通过任何其他流的无交插帧。 在序列的最后一帧接针或延帧必须有END_HEADERS标志设置。 在序列的最后一帧PUSH_PROMISE或延帧必须有END_PUSH_PROMISE或END_HEADERS标志设置（分别）。

头块碎片只能作为传送的有效载荷HEADERS ， PUSH_PROMISE或存续的帧。 排针 ， PUSH_PROMISE和延帧传输数据，可以通过修改一个接收器保持压缩上下文。 一个端点接收接针 ， PUSH_PROMISE或延帧必须重新装配头块和执行解压缩，即使帧将被丢弃。 接收器必须终止与连接错误（连接第5.4.1节类型） COMPRESSION_ERROR ，如果它没有解压缩一个头块。[4]本回答被提问者采纳

https和http有什么区别？

https协议和http有着很大的区别。总的来说，http效率更高，https安全性更高。

HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议 它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。

它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。

它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。

HTTPS实际上应用了Netscape的安 全全套接字层(SSL)作为HTTP应用层的子层。

(HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。)SSL使 用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。

https://和http://区别

HTTPS和HTTP的区别主要如下：

1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。

2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

扩展资料

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。

这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

参考资料：百度百科- https