唯品会Android面试题及参考答案

 HTTP 和 HTTPS 的区别是什么？你的项目使用的是 HTTP 还是 HTTPS？

HTTP 和 HTTPS 主要有以下区别。

首先是安全性。HTTP 是超文本传输协议，数据传输是明文的，这意味着在数据传输过程中，信息很容易被窃取或者篡改。比如，在一个不安全的网络环境下，黑客可以通过网络嗅探工具获取用户在网页上输入的账号密码等敏感信息。而 HTTPS（超文本传输安全协议）是在 HTTP 的基础上加入了 SSL/TLS 加密协议，对传输的数据进行加密处理。在 HTTPS 通信过程中，数据会被加密成密文进行传输，即使被窃取，没有解密密钥也无法获取真实内容，大大提高了数据传输的安全性。

从端口号来说，HTTP 默认使用的端口是 80，而 HTTPS 默认使用的端口是 443。这就好比不同的门牌号，服务器通过不同的端口来区分是 HTTP 请求还是 HTTPS 请求。

在认证方面，HTTPS 涉及到证书认证。服务器需要向权威的证书颁发机构（CA）申请数字证书，这个证书包含了服务器的公钥等信息。当客户端与服务器建立连接时，客户端会验证服务器证书的合法性，只有证书合法且在有效期内，客户端才会信任服务器并建立安全连接。HTTP 没有这样的认证机制。

在性能上，由于 HTTPS 需要进行加密和解密操作，会消耗更多的服务器资源和网络带宽，导致