HTTPS加载HTTP资源：安全性与效率的双面分析
一、引言
随着互联网技术的飞速发展，网络安全问题日益受到人们的关注。
HTTPS作为一种加密传输协议，已经在许多场合替代了传统的HTTP协议，以保证数据传输的安全性和隐私性。
在HTTPS加载HTTP资源的过程中，安全性和效率成为一对需要权衡的矛盾。
本文将从安全性和效率两个方面，对HTTPS加载HTTP资源进行深入分析。
二、HTTPS与HTTP概述
1. HTTP：超文本传输协议，是一种无状态的、无加密的通信协议，广泛应用于数据传输和网页浏览。由于其开放性，HTTP容易受到中间人攻击和数据窃取。
2. HTTPS：超文本传输安全协议，是在HTTP基础上通过SSL/TLS加密技术实现的安全通信协议。HTTPS可以确保数据传输的隐私性和完整性，广泛应用于网银、电商等敏感信息的传输。
三、HTTPS加载HTTP资源的安全性分析
1. 加密传输：HTTPS采用SSL/TLS加密技术，对传输的数据进行加密处理，有效防止数据在传输过程中被窃取或篡改。在加载HTTP资源时，虽然资源本身可能未加密，但通过HTTPS传输，可以确保资源的完整性。
2. 身份验证：HTTPS可以对服务器进行身份验证，确保客户端访问的是合法的服务器，避免受到中间人攻击。在加载HTTP资源时，这一特性可以确保资源的来源可靠性。
3. 防止篡改：HTTPS可以检测数据在传输过程中是否被篡改。如果数据在传输过程中被篡改，HTTPS会提示错误，从而避免加载错误的资源。
四、HTTPS加载HTTP资源的效率分析
1. 额外的计算开销：由于HTTPS需要进行加密和解密操作，相对于HTTP而言，会增加一定的计算开销。在加载HTTP资源时，这种开销可能导致页面加载速度变慢。
2. 网络延迟：由于HTTPS的握手过程比HTTP复杂，会导致网络延迟增加。在加载HTTP资源时，这种延迟可能会降低用户体验。
3. 资源消耗：HTTPS加密和解密过程需要消耗更多的CPU和内存资源。在移动设备等性能相对较低的设备上，可能会明显感受到性能下降。
五、优化策略
1. 混合使用HTTP和HTTPS：对于非敏感信息的传输，可以使用HTTP协议，而对于敏感信息的传输，则使用HTTPS协议。这样可以平衡安全性和效率。
2. 优化HTTPS配置：通过合理配置HTTPS参数，如选择合适的加密算法和证书，可以减少计算开销和网络延迟。
3. 缓存优化：通过缓存部分HTTP资源，可以减少对HTTPS的使用频率，从而提高页面加载速度。
4. 压缩传输：采用压缩技术减少传输数据量，降低网络延迟和带宽消耗。
六、结论
HTTPS加载HTTP资源在安全性和效率方面存在矛盾。
在实际应用中，需要根据具体情况权衡利弊，选择合适的策略进行优化。
对于非敏感信息的传输，可以使用HTTP协议以提高效率；对于敏感信息的传输，则应使用HTTPS协议以确保数据安全。
同时，通过优化HTTPS配置、缓存优化和压缩传输等技术手段，可以在一定程度上提高HTTPS加载HTTP资源的效率。
未来随着技术的发展，我们期待出现更优秀的协议和技术，以更好地解决安全性和效率的矛盾。
http的优势？？?
1. http 的URL 以 http:// 开头，https以 https:// 开头。
2. http 标准端口是80 ，https是443。
协议需要到ca申请证书，http不需要。
是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
的连接很简单,是无状态的，https协议是由SSL+http协议构建的可进行加密传输、身份认证的网络协议 要比http协议安全。
优点：
1. 通过证书可以更信任服务器。
2. 更安全，防篡改。
缺点：
1. https 需要证书。
2. 因为对传输进行加密，会一定程度增加cpu消耗。
3. 由于https 要还密钥和确认加密算法的需要，所以首次建立连接会慢一些。
4. 带宽消耗会增加。
网络协议 tcp协议和https协议 保证数据的安全 疑惑
每一层的传输都会涉及到安全问题，为了保障安全性，最好的做法是每层的信息传输都加密，https的特点如下：一、https协议需要到ca申请证书，一般免费证书很少，需要交费。
二、https 是具有安全性的ssl加密传输协议。
三、https使用的端口是443。
四、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。
TCP（Transmission Control Protocol 传输控制协议）是一种面向连接（连接导向）的、可靠的、基于IP的传输层协议。
这里可靠的只是说明，传输过程中如果有丢包现象，会重新传送，并不是指安全方面的可靠。
http和https请求安全吗
在URL前加 https:// 前缀表明是用SSL加密的。
你的电脑与服务器之间收发的信息传输将更加安全。
Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。
http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。
http的连接很简单,是明文传输HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议要比http协议安全。
深圳EVtrust
