HTTPS基础知识

HTTPS是安全超文本传输协议，是一个安全通信通道，它基于HTTP开发用于在客户计算机和服务器之间交换信息。它使用安全套接字层（SSL）进行安全信息交换，简单来说它就是HTTP的安全版，是使用TLS/SSL加密的HTTP协议。
HTTP协议采用明文传输信息，存在信息窃听、信息篡改和信息劫持的风险，而协议TLS/SSL具有身份验证，信息加密和完整性校验的功能。
TLS/SSL全称安全传输层协议Transport Layer Security, 是介于TCP和HTTP之间的一层安全协议，不影响原有的TCP协议和HTTP协议，所以使用HTTPS基本上不需要对HTTP页面进行太多的改造。

image.png

HTTP和HTTPS之间的区别

image.png

HTTPS的主要作用

1. 对数据进行加密，并建立一个信息安全通道，来保证传输过程中的数据安全；
2. 对网站服务器进行真实身份认证。

HTTP是互联网上应用最为广泛的一种网络协议，是一个客户端和服务端请求和应答的标准（TCP），用于从www服务器传输超文本到本地浏览器的传输协议。HTTP是采用明文形式进行数据传输，存在风险。

HTTPS需要用到SSL证书，而HTTP不用。
HTTPS标准端口443，HTTP标准端口80
HTTPS基于传输层，HTTP基于应用层。