免费咨询热线：4008-078-778
什么是 HTTPS?
HTTPS (基于平安套接字层的超文本传输协议 或者是 HTTP over SSL) 是一个scape 开发的 Web 协议。
你也可以说：HTTPS = HTTP + SSL
HTTPS 在 HTTP 应用层的根底上使用平安套接字层作为子层。
seoimg.zcit/20190328/48442deebcb3a26e9b78bff21f294dd3.jpg" style="width: 327px; height: 256px;" />
为什么需要 HTTPS ？
超文本传输协议 (HTTP) 是一个用来通过互联网传输和接收信息的协议。HTTP 使用请求/响应的过程，因此信息可在效劳器间快速、轻松而且准确的停止传输。当你访问 Web 页面的时候你就是在使用 HTTP 协议，但 HTTP 是不平安的，可以轻松对窃听你跟 Web 效劳器之间的数据传输。在很多情况下，客户和效劳器之间传输的是敏感歇息，需要防止未经授权的访问。为了满足这个要求，网景企业scape)推出了HTTPS，也就是基于平安套接字层的 HTTP 协议。
HTTP 和 HTTPS 的相同点
大多数情况下，HTTP 和 HTTPS 是相同的，因为都是采用同一个根底的协议，作为 HTTP 或 HTTPS 客户端——阅读器，设立一个连接到 Web 效劳器指定的端口。当效劳器接收到请求，它会返回一个状态码以及消息，这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 形式，因此资源可以被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一个协议头(https)的说明，其他都是一样的。
HTTP 和 HTTPS 的不同之处
HTTP 的 URL 以 开头，而 HTTPS 的 URL 以 开头
HTTP 是不平安的，而 HTTPS 是平安的
HTTP 标准端口是 80 ，而 HTTPS 的标准端口是 443
在 OSI 网络模型中，HTTP 工作于应用层，而 HTTPS 工作在传输层
HTTP 无需加密，而 HTTPS 对传输的数据停止加密
HTTP 无需证书，而 HTTPS 需要认证证书
HTTPS 如何工作?
使用 HTTPS 连接时，效劳器要求有公钥和签名的证书。
当使用 https 连接，效劳器响应初始连接，并提供它所支持的加密方法。作为回应，客户端选择一个连接方法，并且客户端和效劳器端交换证书验证彼此身份。完成之后，在确保使用相同密钥的情况下传输加密信息，然后关闭连接。为了提供 https 连接支持，效劳器必须有一个公钥证书，该证书包含经过证书机构认证的密钥信息，大局部证书都是通过第三方机构授权的，以保证证书是平安的。
换句话说，HTTPS 跟 HTTP 一样，只不过增加了 SSL。
HTTP 包含如下动作：
阅读器翻开一个 TCP 连接
阅读器发送 HTTP 请求到效劳器端
效劳器发送 HTTP 回应信息到阅读器
TCP 连接关闭
SSL 包含如下动作：
验证效劳器端
允许客户端和效劳器端选择加密算法和密码，确保双方都支持
验证客户端(可选)
使用公钥加密技术来生成共享加密数据
创立一个加密的 SSL 连接
基于该 SSL 连接传递 HTTP 请求
什么时候该使用 HTTPS?
银行网站、支付网关、购物网站、登录页、电子邮件以及一些企业部门的网站应该使用 HTTPS，例如：
PayPal: paypal
Google AdSense: google/adsense/
如果某个网站要求你填写信用卡信息，首先你要检查该网页是否使用 https 加密连接，如果没有，那么请不要输入任何敏感信息如信用卡号。
阅读器集成
多数阅读器在收到一个无效证书的时候都会显示警告信息，而一些老的阅读器会弹出对话框让用户选择是否继续阅读。新的阅读器一般在整个窗口显示横幅的警告信息，同时在地址栏上显示该网站的平安信息。如果网站中包含加密和非加密的混合内容，多数阅读器会提示警告信息。
许多人以为，出于平安考虑，阅读器不会在本地保存HTTPS缓存。实际上，只要在HTTP头中使用特定命令，HTTPS是可以缓存的。
微软的IE项目经理Eric Lawrence写道：
"说来也许令人震惊，只要HTTP头允许这样做，所有版本的IE都缓存HTTPS内容。比方，如果头命令是Cache-Control:max-age=600，那么这个网页就将被IE缓存10分钟。IE的缓存策略，与是否使用HTTPS协议无关。（其他阅读器在这方面的行为不一致，取决于你使用的版本，所以这里不加以讨论。）"
