在我們平常上網(wǎng)的時(shí)候我經(jīng)常接觸的網(wǎng)址應(yīng)該大部分都是：http://www.baidu.com/，或者h(yuǎn)ttps://www.baidu.com/，http我們知道讓他是一個(gè)超文本傳輸協(xié)議。那么https是個(gè)什么？
雖然HTTP和這個(gè)HTTPS兩者只差一個(gè)S，但是本質(zhì)是大不相同的，他們是兩種不同的網(wǎng)絡(luò)傳輸協(xié)議。千萬不要搞混淆了。
HTTP協(xié)議通過請(qǐng)求／響應(yīng)的方式，在客戶端和服務(wù)端之間進(jìn)行通信。這一切看起來很美好，但是HTTP協(xié)議有一個(gè)致命的缺點(diǎn)：那就是不安全。
HTTP協(xié)議的信息傳輸完成以明文的方式，不做任何加密，相當(dāng)于在網(wǎng)絡(luò)上“裸奔”，這樣就會(huì)導(dǎo)致你發(fā)送出去的信息就會(huì)有可能被別人截取，進(jìn)行篡改再加以利用。
怎么才能避免這種不安全的信息傳輸呢？
這個(gè)時(shí)候HTTPS就出來了，HTTPS是一種通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全通信的傳輸協(xié)議，經(jīng)由HTTP進(jìn)行通信，利用SSL/TLS（傳輸加密協(xié)議）建立安全信道，加密數(shù)據(jù)包。HTTPS使用的主要目的是提供對(duì)網(wǎng)站服務(wù)器的身份認(rèn)證，同時(shí)保護(hù)交換數(shù)據(jù)的隱私和完整性。
HTTP協(xié)議的傳輸特點(diǎn)
無狀態(tài)：協(xié)議對(duì)客戶端沒有狀態(tài)存儲(chǔ)，對(duì)事物處理沒有記憶能力，比如訪問一個(gè)網(wǎng)站需要反復(fù)進(jìn)行登錄操作。無連接：HTTP/1.1之前，由于無狀態(tài)的特點(diǎn)，每次請(qǐng)求需要TCP三次握手和四次揮手，和服務(wù)器重新建立連接。比如某個(gè)客戶機(jī)在短時(shí)間內(nèi)多次請(qǐng)求同一個(gè)資源，服務(wù)器并不能區(qū)別是否已經(jīng)響應(yīng)過用戶的請(qǐng)求，所以每次需要重新響應(yīng)請(qǐng)求，需要耗費(fèi)不必要的時(shí)間和流量?；谡?qǐng)求和響應(yīng)：基本特性，由客戶發(fā)起請(qǐng)求，服務(wù)端響應(yīng)。簡(jiǎn)單，快速，靈活通信使用明文，請(qǐng)求和響應(yīng)不會(huì)對(duì)通信方進(jìn)行確認(rèn)、無法保護(hù)數(shù)據(jù)完整性。HTTPS的傳輸特點(diǎn)
內(nèi)容加密：采用混合加密技術(shù)，中間者無法直接查看明文內(nèi)容驗(yàn)證身份：通過證書認(rèn)證客戶端訪問是自己的服務(wù)器。保護(hù)數(shù)據(jù)完整性：防止傳輸內(nèi)容被中間人冒充和篡改。