共计 1091 个字符，预计需要花费 3 分钟才能阅读完成。
讲到 HTTPS 就不得不说 http，理解更多请参考文章《了解 HTTP 协定》
HTTP 即超文本传输协定（Hypertext Transfer Protocol）是一个客户端 / 服务器的模型，构建在 TCP/IP 之上。Hypertext 超文本就是 HTML，网络上数据有文字、图片、视频、音频等，把这些不同类型的数据依照主观需要有序串联起来，就要用到 HTML，这些数据在网络上跑来跑去就要用到 http。
简略了解就是，html 负责组织内容，http 负责传递这些内容。然而，http 也有本人的有余，就是不平安。
http 协定不平安的根本原因有三：
一、数据没有加密：
HTTP 自身传递的是明文，不会加密这些信息，只有攻击者可能获取这些明文，用户的隐衷就齐全裸露了。HTTP 是基于 TCP/IP 的，TCP/IP 的特点也决定了 HTTP 数据很容易被截获，网络传输过程中，路由策略决定 HTTP 数据会通过很多节点设施，节点很轻松就能截获明文数据，因为数据没有加密，很容易了解其含意。
二、无奈验证身份
在 HTTP 利用中，客户端和服务器并不能确认对方的身份，在 HTTP 规范中，没有校验对端身份的规范。对于服务器来说，它接管的 HTTP 申请格局只有正确，就发送响应信息。对于客户端来说同样如此，它连贯的是 www.kantianshu.cn 机，但因为有两头节点的存在，最终连贯的可能是 www.yocansoft.com 主机，但对于客户端来说，它无奈校验服务器的身份。
三、数据易篡改
HTTP 数据在传输过程中，会通过很多节点，这些节点都能够批改原始数据，而对于客户端和服务器来说，没有任何技术来确保接管的数据就是发送者发送的原始数据。
http 让数据传输变得非常容易, 负责了 WEB 服务器传输数据到客户端传输数据。http 的不平安属性是能够解决的，就是应用 https。
https 介绍
HTTPS（全称：httpover ssl，Hyper Text Transfer Protocol over Secure Socket Layer），HTTPS 简略来说就是 http+ssl，基于安全套接字层的超文本传输协定。它是以平安为指标的 HTTP 通道，简略讲就是 HTTP 的平安版。即在 HTTP 下退出了 SSL 子层，HTTPS 的平安根底是 SSL。
SSL 会应用各种对称加密算法、非对称加密算法来加密传送数据。
http 变更为 https, 已是大势所趋。WEB 利用中，没有 SSL 证书，就会被浏览器认定为不平安的网站。有些浏览器会禁止间接拜访网站，会跳进去一条红色正告，先恶心你一下，比方谷歌浏览器。有些平台利用会间接回绝应用 http, 微信小程序开发，ios 零碎上的 app 开发等等。
