本文目录一览：
HTTP协议在安全性方面存在什么问题
HTTP属于明文传输协议，数据都是明文传输的“相当于登录界面用户名密码提供给第三方”，如果用户输入用户名及密码会被窃取。当然HTTP协议除了数据安全隐患，还存在协议被劫持，这样会导致用户打开站点直接跳转到钓鱼网站。http还会被黑客注入恶意代码，导致网站直接弹出各种不良信息。
各大浏览器会对http站点标注“不安全网站”所以为什么要求全网升级HTTPS协议的重点。
黑客能不能通过http端口入侵？
从技术层面上讲，没有什么不能入侵的机器！只是黑客入侵需要的技术是：对于汇编语言、操作系统漏洞和 *** 技术以及 *** 协议的精通，黑客才有能力入侵。而不是只靠一个简单的 http 端口就能够把入侵机器搞定了的。
HTTPS和HTTP有什么区别，到底安全在哪里
http与https的区别：
http协议传输的数据都是未加密的，也就是明文的，因此使用http协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景公司设计了ssl(Secure Sockets Layer)协议用于对http协议传输的数据进行加密，从而就诞生了https。
简单来说，https协议是由ssl+http协议构建的可进行加密传输、身份认证的 *** 协议，要比http协议安全。
https和http的主要区别：
一、https协议需要到ca机构Gworg申请ssl证书,如果要实现HTTPS那么可以 *** Gworg获取SSL证书。
二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
三、http和https使用的是完全不同的连接方式，用的端口也不一样，http是80端口，https是443端口。
四、http的连接很简单，是无状态的;https协议是由ssl+http协议构建的可进行加密传输、身份认证的 *** 协议，比http协议安全。
五、HTTPS加密除了加密传输，更大的有点是防止域名劫持，这也为什么搜索引擎都有HTTPS的重要因素之一。
http有什么危害？安装https证书可以解决吗？
http的危害：
（1） 窃听风险：第三方可以获知通信内容。
（2） 篡改风险：第三方可以修改通信内容。
（3） 冒充风险：第三方可以冒充他人身份参与通信。
安装https证书是可以解决上述危害的，https传输协议本就是为了保护网站信息传输安全而开发出来的。