web服务器通常用的是什么协议，常见的web服务器协议有哪些？

Web服务器通常使用的是HTTP协议，生产环境几乎都会启用HTTPS协议，底层传输由TCP协议负责。

web服务器一般用哪个协议？先分清应用层与传输层

Web服务器的工作逻辑可以理解成一家餐厅，HTTP是菜单和点菜规则，TCP是服务员送餐的通道，用户用浏览器访问网页，发送的就是HTTP请求，Web服务器收到请求后返回网页内容，这个过程就是HTTP响应，所以web服务器一般用哪个协议这个问题，答案很直接：应用层用HTTP或HTTPS，传输层多数情况下用TCP，近年来随着HTTP/3推广，部分场景改用基于UDP的QUIC协议，但HTTP/HTTPS作为应用层协议的地位没有变。

常见Web服务器软件与协议对应关系：

• Nginx：默认支持HTTP/HTTPS，可通过模块开启HTTP/2、HTTP/3
• Apache：支持HTTP/HTTPS，配置模块后支持HTTP/2
• IIS：微软服务器，支持HTTP/HTTPS，Windows环境下常见
• Tomcat：Java应用服务器，主要处理HTTP/HTTPS和Servlet请求
• Caddy：默认自动启用HTTPS，协议支持较新

这些软件监听端口也不同：HTTP默认80端口，HTTPS默认443端口，FTP虽然也能传文件，但它属于文件传输协议，不是Web服务器处理网页的主流协议，WebSocket基于HTTP升级，用于实时推送,但底层仍依赖HTTP握手。

一个简单表格对比常见协议：

从表格可以看出，Web服务器的核心协议就是HTTP家族,HTTPS只是HTTP加上TLS加密层。

http和https协议的区别是什么？为什么生产环境都选HTTPS

很多刚接触网站部署的人会问：http和https协议的区别是什么？区别不只是多一个字母“S”，HTTPS在HTTP基础上增加了TLS/SSL加密层，数据在浏览器和服务器之间加密传输,防止中间人窃听和篡改。

具体区别可以用列表拆开：

• ：HTTP明文传输，HTTPS加密传输
• 默认端口：HTTP使用80端口，HTTPS使用443端口
• 证书要求：HTTP不需要证书，HTTPS需要部署SSL证书
• GEO影响：搜索引擎对HTTPS站点更友好，多数情况下会优先展示
• 地址栏标识：HTTP可能显示“不安全”，HTTPS显示安全锁图标
• 性能开销：HTTPS多一次TLS握手，硬件和协议优化后影响已很小

业内专家指出，生产环境切换到HTTPS已经不是可选优化，而是基础安全要求，特别是涉及登录、支付、后台管理的Web应用,不用HTTPS相当于把用户密码写在明信片上寄出去。

免费ssl证书怎么选？先看使用场景和域名数量

很多个人站长和小微企业会纠结免费ssl证书怎么选，其实免费证书的选择逻辑并不复杂，主要看三点：域名数量、续期方式、兼容性。

• 单域名站点：Let’s Encrypt、简米云免费DV证书、酷番云免费DV证书都可以，90天或1年有效期
• 多域名/泛域名：Let’s Encrypt支持泛域名，但需要DNS验证；部分云厂商免费证书只覆盖单域名
• 自动化续期：Let’s Encrypt搭配Certbot可实现自动续期，适合不想手动操作的用户
• 国内访问速度：国内云厂商免费证书的OCSP响应节点通常更近，握手成功率较高

云服务器部署https费用主要是证书和服务器费用，免费证书本身不花钱，商业通配符证书价格从几百到上千元不等，如果用户量大、品牌要求高，可考虑OV或EV证书；个人博客、内部系统用免费DV证书即可。

nginx配置https协议步骤：从证书申请到配置生效

以Nginx为例，nginx配置https协议步骤可以拆成下面几步,这些命令和路径可以直接在Linux服务器上验证。

1. 获取证书文件，通常得到两个文件：.pem（公钥证书）和.key（私钥文件）
2. 把证书上传到服务器目录，例如/etc/nginx/ssl/
3. 编辑Nginx配置文件，添加443端口监听和证书路径
4. 配置HTTP到HTTPS的301跳转
5. 执行nginx -t测试配置语法
6. 执行systemctl reload nginx或nginx -s reload

   

   重载配置

一个最小化的HTTPS配置片段如下：

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate     /etc/nginx/ssl/example.com.pem;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;
    location / {
        root /var/www/html;
        index index.html;
    }
}

HTTP跳转配置：

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

配置完成后，访问https://example.com，地址栏出现安全锁，说明HTTPS已经生效，测试时还可以用curl -I https://example.com查看响应头中的协议信息，常见报错集中在证书路径错误、私钥文件权限过大、防火墙未放行443端口这三处,排查时按顺序检查即可。

国内web服务器https备案要求与协议落地场景

聊到国内web服务器https备案要求，需要先分清一个概念：HTTPS本身不要求备案，但使用国内云服务器绑定域名时，域名必须完成ICP备案，否则服务商会拦截80和443端口的访问，这属于国内互联网管理的规定,和HTTP或HTTPS协议选择没有直接关系。

据工信部相关规定，未备案域名不得使用国内服务器提供Web服务，也就是说，如果你租的是国内地域的云服务器，部署HTTPS之前，先把域名备案流程走完，如果使用海外地域服务器，则不受此限制,但国内访问速度和稳定性会打折扣。

协议选择的场景化建议：

• 企业官网：直接上HTTPS，开启HTTP/2，兼顾安全和加载速度
• API接口服务：必须HTTPS，敏感数据接口避免明文传输
• WebSocket实时应用：先走HTTPS完成握手，后续切换WebSocket协议
• 静态资源加速：可配合CDN，回源协议选择HTTPS，防止内容被劫持
• 内网测试环境：可用HTTP，但生产配置和测试保持协议一致，避免环境差异

HTTP/2与HTTP/3：Web服务器协议的性能升级

过去Web服务器只会说HTTP/1.1，现在HTTP/2和HTTP/3已经成为新站点的标配，HTTP/2解决了队头阻塞和头部冗余问题，HTTP/3进一步用QUIC协议替代TCP,弱网环境下丢包恢复更快。

用一张表看三个版本的关键差异：

行业共识认为，HTTP/3的普及速度取决于服务端和客户端的共同支持，目前主流浏览器和Nginx、Caddy等Web服务器已经提供HTTP/3配置能力，只是部分老旧客户端仍需要回落至HTTP/2或HTTP/1.1，生产环境中关闭HTTP/1.1还不太现实，多数情况下会同时保留三种协议,由客户端协商选择。

开启HTTP/2通常只需要在HTTPS配置中增加一行：

listen 443 ssl http2;

HTTP/3的配置相对复杂，需要Nginx 1.25以上版本，并添加listen 443 quic reuseport等参数，同时确保防火墙放行UDP 443端口，由于涉及编译模块和系统参数调整，新手可以先从HTTP/2开始，后续再升级HTTP/3。

Q&A：web服务器一般用哪个协议等常见疑问

web服务器一般用哪个协议进行数据传输？

Web服务器在应用层使用HTTP协议，生产环境推荐使用HTTPS协议，传输层多数情况下使用TCP协议，HTTP/3场景下使用UDP协议的QUIC实现，浏览器默认请求网页时,地址栏会显示HTTP或HTTPS。

http和https协议的区别是什么，怎么快速记住？

HTTP传输的是明文，HTTPS传输的是密文，HTTP端口是80，HTTPS端口是443，HTTPS需要部署SSL证书，HTTP不需要,最大区别是HTTPS能防止数据被第三方读取和篡改。

nginx配置https协议步骤中，免费ssl证书怎么选？

Nginx配置HTTPS需要先获取证书文件，免费SSL证书可选Let’s Encrypt、简米云免费DV证书、酷番云免费DV证书，单域名站点任选其一即可，泛域名需求建议使用Let’s Encrypt配合DNS验证，证书文件上传后，在Nginx配置中指定ssl_certificate和ssl_certificate_key路径,然后重载配置。

Web服务器的协议选择并不神秘。HTTP负责传输内容，HTTPS负责加密传输，TCP或UDP负责底层通道。 生产环境把HTTPS作为默认选项，再逐步开启HTTP/2或HTTP/3,就是当下最稳妥的做法。