在 Express.js 中，我们可以使用 http 和 https 两种协议来处理客户端请求。虽然这两种协议看起来很相似，但实际上却有一些明显的区别。
HTTP 协议
HTTP 协议是一种无状态协议，客户端向服务器发送请求，服务器返回响应，两者之间的交互是基于文本的。HTTP 协议默认使用 80 端口，可以使用 Express.js 中的 http 模块来创建 HTTP 服务器。
以下是一个简单的 HTTP 服务器:
-- -------------------- ---- ------- ----- ---- - ---------------- ----- ------ - ----------------------- ---- -- - --------------- --------- --- ----------------- -- -- - ----------------- ------ -- ------- -- ---- ----- ---
HTTPS 协议
HTTPS 协议和 HTTP 协议相似，但是增加了一层传输层安全性（TLS/SSL）保护。HTTPS 协议默认使用 443 端口。使用 HTTPS 协议可以有效防止第三方非法攻击和窃取信息的行为。
以下是一个简单的 HTTPS 服务器：
-- -------------------- ---- ------- ----- ----- - ----------------- ----- -- - -------------- ----- ------- - - ---- --------------------------------------- ----- ------------------------------------------ -- ----- ------ - --------------------------- ----- ---- -- - --------------- --------- --- ------------------ -- -- - ------------------ ------ -- ------- -- ---- ------ ---
区别
- 安全性
HTTPS 协议通过 SSL/TLS 协议保证数据传输的安全，可以有效防止数据被窃取或篡改。HTTP 协议不具备任何安全性保障，数据易被窃取或篡改。
- 访问
大多数浏览器限制使用 HTTP 协议的访问，而允许使用 HTTPS 协议。此外，当用户访问 HTTPS 网站时，浏览器会显示绿色的加密锁，以此证实网站的安全性。
- 速度
由于 HTTPS 协议需要进行加密解密的过程，所以其传输速度相对于 HTTP 协议来说较慢。
- 价格
HTTPS 协议需要证书的支持，因而可靠的证书是需要一定价格的支持的。而 HTTP 协议则完全不需要证书。
- SEO
HTTPS 协议更有利于 SEO，搜索引擎更加信任 HTTPS 网站，更有可能提高网站的搜索排名。
结论
因为 HTTPS 协议的安全性更高，访问限制更少，SEO 更加优秀，因此在大多数情况下应该使用 HTTPS 协议。不过，在开发模式时可以使用 HTTP 协议来简单测试和调整代码。
为了更好地保护您的网站安全，可以使用许多开源的和商业的证书颁发机构（CA）来获取 SSL/TLS 证书。经过 SSL/TLS 认证的 HTTPS 网站，将从某种程度上避免对流量嗅探、中间人攻击和其他网络攻击的影响，是未来网站的发展方向。
参考文献
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/674d4e84a336082f254bed82