企业官网建设流程全解析

1.协议基础

• HTTP（HyperText Transfer Protocol）：运行在 TCP 之上，是明文传输的协议。
• HTTPS（HTTP Secure）：在 HTTP 和 TCP 之间加了一层SSL/TLS 加密层，实现加密传输。

面试加分点：可以提到 HTTPS = HTTP + SSL/TLS。

2.数据安全性

• HTTP：所有数据（包括 URL、请求头、请求体、Cookie 等）都是明文传输，容易被中间人窃听、篡改或伪造。
• HTTPS：通过对称加密 + 非对称加密 + 数字证书保证：
  • 机密性（Confidentiality）：数据加密，无法被窃听；
  • 完整性（Integrity）：防止数据被篡改；
  • 身份认证（Authentication）：通过 CA 证书验证服务器身份，防止钓鱼。

面试加分点：可简要说明 TLS 握手过程（ClientHello → ServerHello → 证书交换 → 密钥协商 → 加密通信）。

3.端口不同

• HTTP 默认使用80 端口；
• HTTPS 默认使用443 端口。

4.性能开销

• HTTPS 因为需要进行加密/解密和 TLS 握手，会带来一定的性能开销（如额外的 RTT 延迟）；
• 但现代优化技术（如 TLS 1.3、会话复用、0-RTT）已大幅降低这一影响。

面试加分点：可提一下 HTTP/2 通常只在 HTTPS 下启用，反而能提升整体性能（多路复用、头部压缩等）。

5.SEO 与浏览器支持

• 搜索引擎（如 Google）优先索引 HTTPS 网站；
• 现代浏览器对 HTTP 网站标记为“不安全”，影响用户体验和信任度；
• 很多新 Web API（如 Geolocation、Service Worker、Web Push）仅在 HTTPS 下可用。

总结一句话回答（适合开场）：

“HTTP 是明文传输的协议，而 HTTPS 在 HTTP 基础上加入了 SSL/TLS 加密层，保障了通信的安全性、完整性和身份认证。”

如果你是前端开发者，还可以补充：

• 在开发中应始终使用 HTTPS，尤其是在处理用户敏感信息（登录、支付等）时；
• 使用 HSTS（HTTP Strict Transport Security）头强制浏览器使用 HTTPS；
• 注意混合内容（Mixed Content）问题：HTTPS 页面中加载 HTTP 资源会被浏览器阻止。