java HTTP和HTTPS区别

在 Java 开发中，HTTP 和 HTTPS 的区别主要体现在协议本身、安全性以及 Java 中的使用方式。下面从概念、区别和 Java 示例三方面说明。

一、HTTP 与 HTTPS 基本概念

1. HTTP（HyperText Transfer Protocol）

• 明文传输协议
• 默认端口：80
• 数据在客户端和服务器之间未加密
• 容易被窃听、篡改、伪造

2. HTTPS（HTTP Secure）

• HTTP + SSL/TLS 加密
• 默认端口：443
• 数据传输是加密的
• 可验证服务器身份（防钓鱼）

二、主要区别对比

三、Java 中的使用区别

1. 使用 HttpURLConnection

HTTP 示例

URL url = new URL("http://example.com");
HttpURLConnection conn = (HttpURLConnection) url.openConnection();
conn.setRequestMethod("GET");

HTTPS 示例

URL url = new URL("https://example.com");
HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
conn.setRequestMethod("GET");

HTTPS 在 Java 中会自动使用 SSLContext

2. 证书问题（常见坑）

自签名证书报错

javax.net.ssl.SSLHandshakeException

解决方式（不推荐生产环境）

SSLContext ctx = SSLContext.getInstance("TLS");
ctx.init(null, new TrustManager[]{new X509TrustManager() {
    public void checkClientTrusted(X509Certificate[] c, String t) {}
    public void checkServerTrusted(X509Certificate[] c, String t) {}
    public X509Certificate[] getAcceptedIssuers() { return new X509Certificate[0]; }
}}, null);

HttpsURLConnection.setDefaultSSLSocketFactory(ctx.getSocketFactory());

✅ 正确做法：导入正式 CA 证书到 cacerts

3. Spring / Spring Boot 中的区别

HTTP

server:
  port: 8080

HTTPS

server:
  port: 443
  ssl:
    enabled: true
    key-store: classpath:keystore.p12
    key-store-password: 123456
    key-store-type: PKCS12

四、总结一句话

HTTP 是“裸奔”，HTTPS 是“穿了防弹衣”
Java 中 HTTPS 只是在 HTTP 外面包了一层 SSL/TLS，代码层面差别不大，但安全层面天差地别。

如果你是 Java Web、Spring Boot、OkHttp、HttpClient 相关场景，我可以给你更具体的示例。