(1)http 和 https 的基本概念
http: 超文本传输协定（Hyper Text Transfer Protocol），是互联网上利用最为宽泛的一种网络协议，是一个客户端和服务器端申请和应答的规范（TCP），用于从 WWW 服务器传输超文本到本地浏览器的传输协定，它能够使浏览器更加高效，使网络传输缩小。
HTTP 是一个基于 TCP/IP 通信协议来传递数据（HTML 文件, 图片文件, 查问后果等）
https: 是以平安为指标的 HTTP 通道，简略讲是 HTTP 的平安版，即 HTTP 下退出 SSL
层，HTTPS 的平安根底是 SSL，因而加密的具体内容就须要 SSL。
https 协定的次要作用是：建设一个信息安全通道，来确保数组的传输，确保网站的实在
性。
(2)http 和 https 的区别？
http 传输的数据都是未加密的，也就是明文的，网景公司设置了 SSL 协定来对 http 协定
传输的数据进行加密解决，简略来说 https 协定是由 http 和 ssl 协定构建的可进行加密传
输和身份认证的网络协议，比 http 协定的安全性更高。
次要的区别如下：
Https 协定须要 ca 证书，费用较高。
http 是超文本传输协定，信息是明文传输，https 则是具备安全性的 ssl 加密传输协定。
应用不同的链接形式，端口也不同，一般而言，http 协定的端口为 80，https 的端口为
443
http 的连贯很简略，是无状态的；HTTPS 协定是由 SSL+HTTP 协定构建的可进行加密传
输、身份认证的网络协议，比 http 协定平安。
(3)https 协定的工作原理
客户端在应用 HTTPS 形式与 Web 服务器通信时有以下几个步骤，如图所示。
客户应用 https url 拜访服务器，则要求 web 服务器建设 ssl 链接。
web 服务器接管到客户端的申请之后，会将网站的证书（证书中蕴含了公钥），返回或
者说传输给客户端。
客户端和 web 服务器端开始协商 SSL 链接的安全等级，也就是加密等级。
客户端浏览器通过单方协商一致的安全等级，建设会话密钥，而后通过网站的公钥来加
密会话密钥，并传送给网站。
web 服务器通过本人的私钥解密出会话密钥。
web 服务器通过会话密钥加密与客户端之间的通信。
(4)https 协定的长处
应用 HTTPS 协定可认证用户和服务器，确保数据发送到正确的客户机和服务器；
HTTPS 协定是由 SSL+HTTP 协定构建的可进行加密传输、身份认证的网络协议，要比
http 协定平安，可避免数据在传输过程中不被窃取、扭转，确保数据的完整性。
HTTPS 是现行架构下最平安的解决方案，尽管不是相对平安，但它大幅减少了中间人攻
击的老本。
谷歌曾在 2014 年 8 月份调整搜索引擎算法，并称“比起等同 HTTP 网站，采纳 HTTPS
加密的网站在搜寻后果中的排名将会更高”。
(5)https 协定的毛病
https 握手阶段比拟费时，会使页面加载工夫缩短 50%，减少 10%~20% 的耗电。
https 缓存不如 http 高效，会减少数据开销。
SSL 证书也须要钱，性能越弱小的证书费用越高。
SSL 证书须要绑定 IP，不能再同一个 ip 上绑定多个域名，ipv4 资源反对不了这种耗费。