在我們平常上網(wǎng)的時候我經(jīng)常接觸的網(wǎng)址應該大部分都是：http://www.baidu.com/，或者https://www.baidu.com/，http我們知道讓他是一個超文本傳輸協(xié)議。那么https是個什么？
雖然HTTP和這個HTTPS兩者只差一個S，但是本質(zhì)是大不相同的，他們是兩種不同的網(wǎng)絡傳輸協(xié)議。千萬不要搞混淆了。
HTTP協(xié)議通過請求／響應的方式，在客戶端和服務端之間進行通信。這一切看起來很美好，但是HTTP協(xié)議有一個致命的缺點：那就是不安全。
HTTP協(xié)議的信息傳輸完成以明文的方式，不做任何加密，相當于在網(wǎng)絡上“裸奔”，這樣就會導致你發(fā)送出去的信息就會有可能被別人截取，進行篡改再加以利用。
怎么才能避免這種不安全的信息傳輸呢？
這個時候HTTPS就出來了，HTTPS是一種通過計算機網(wǎng)絡進行安全通信的傳輸協(xié)議，經(jīng)由HTTP進行通信，利用SSL/TLS（傳輸加密協(xié)議）建立安全信道，加密數(shù)據(jù)包。HTTPS使用的主要目的是提供對網(wǎng)站服務器的身份認證，同時保護交換數(shù)據(jù)的隱私和完整性。
HTTP協(xié)議的傳輸特點
無狀態(tài)：協(xié)議對客戶端沒有狀態(tài)存儲，對事物處理沒有記憶能力，比如訪問一個網(wǎng)站需要反復進行登錄操作。無連接：HTTP/1.1之前，由于無狀態(tài)的特點，每次請求需要TCP三次握手和四次揮手，和服務器重新建立連接。比如某個客戶機在短時間內(nèi)多次請求同一個資源，服務器并不能區(qū)別是否已經(jīng)響應過用戶的請求，所以每次需要重新響應請求，需要耗費不必要的時間和流量?；谡埱蠛晚憫夯咎匦裕煽蛻舭l(fā)起請求，服務端響應。簡單，快速，靈活通信使用明文，請求和響應不會對通信方進行確認、無法保護數(shù)據(jù)完整性。HTTPS的傳輸特點
內(nèi)容加密：采用混合加密技術，中間者無法直接查看明文內(nèi)容驗證身份：通過證書認證客戶端訪問是自己的服務器。保護數(shù)據(jù)完整性：防止傳輸內(nèi)容被中間人冒充和篡改。