二、HTTPS协议

1、简介

HTTPS的全称：Hyper Text Transfer Protocol Secure 安全超文本传输协议。HTTP协议是以明文来传输数据的，所以传输隐私信息非常不安全(例如：银行账号、密码)。为了保证隐私数据安全传输，就必须使用SSL/TSL协议对传输的数据进行加密，从而就诞生了HTTPS。简单说HTTPS就是HTTP的安全版。
HTTPS的实现是在HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。SSL协议是由netscape开发，并集成到浏览器中，但由于其本身存在安全漏洞，所以在3.0版本后，被升级成TLS。因此，TLS和SSL一样，是工作在传输层和应用层之间的一层。

2、HTTP和HTTPS的区别