https通过ssl/tls加密、身份验证和数据完整性保障安全，1. 数据加密确保传输内容不被窃取，2. 身份验证防止中间人攻击，3. 数据完整性检测防止篡改；虽然https更安全，但http因无需加密计算，在静态内容场景仍适用；http默认使用80端口，https使用443端口，便于服务区分；证书过期时浏览器会警告，应检查服务器时间、联系管理员更新并避免继续访问；可通过地址栏https://和锁头图标判断网站是否启用https；且https有助于提升seo排名，被搜索引擎优先推荐，因此建议尽快升级。
HTTPS相比HTTP更安全，因为它在HTTP的基础上增加了SSL/TLS加密层，能够防止数据在传输过程中被窃取或篡改。但它们之间的区别远不止于此。
HTTPS是如何保证安全的？
简单来说，HTTPS通过加密技术，让数据在你的电脑和服务器之间传输时，变成只有你和服务器才能看懂的“密文”。具体来说，它主要做了以下几件事：
- 数据加密： 使用SSL/TLS协议对数据进行加密，即使有人截获了数据，也无法轻易解密。
- 身份验证： 通过数字证书验证服务器的身份，防止中间人攻击，确保你连接的是真正的网站服务器，而不是伪造的。
- 数据完整性： 确保数据在传输过程中没有被篡改，任何修改都会被检测出来。
那么，为什么我们还需要HTTP？
虽然HTTPS更安全，但HTTP仍然有它的用武之地。HTTPS需要额外的计算资源来进行加密和解密，这会增加服务器的负担，并可能导致网页加载速度变慢。对于一些不需要高度安全性的场景，例如纯静态内容展示的网站，使用HTTP可能更合适。
HTTP和HTTPS在端口上有什么区别？
HTTP默认使用80端口，而HTTPS默认使用443端口。这只是一个约定俗成的习惯，并非强制规定。不过，遵循这些默认端口可以简化网络配置和管理。你可以把端口想象成一栋楼的不同入口，不同的服务通过不同的入口进出。
HTTPS证书过期了怎么办？
如果HTTPS证书过期，浏览器会显示一个警告页面，提示用户存在安全风险。这时，千万不要忽略这个警告。证书过期意味着服务器的身份验证可能存在问题，有可能是服务器被攻击者劫持，或者证书配置出现错误。你应该谨慎对待，避免输入任何敏感信息。正确的做法是：
- 检查服务器时间： 有时候服务器时间不正确会导致证书验证失败。
- 联系网站管理员： 告知他们证书过期的问题，让他们尽快更新证书。
- 避免继续访问： 在证书问题解决之前，尽量不要继续访问该网站，尤其是涉及支付或个人信息的页面。
如何查看一个网站是否使用了HTTPS？
最简单的方法就是看浏览器的地址栏。如果地址栏以
https://开头，并且有一个小锁头的图标，就表示该网站使用了HTTPS。点击锁头图标，你可以查看网站的证书信息，包括证书颁发机构、有效期等。当然，有些网站可能会强制将所有HTTP请求重定向到HTTPS，即使你输入的是
http://开头的地址，浏览器也会自动跳转到
https://。
HTTPS是否会影响SEO排名？
是的，HTTPS会对SEO排名产生积极影响。Google等搜索引擎已经明确表示，HTTPS是影响网站排名的一个因素。使用HTTPS可以提高网站的安全性，增强用户信任度，从而提升网站的整体质量和排名。所以，如果你的网站还没有使用HTTPS，强烈建议尽快升级。
