HTTPS介绍

基本概念

HTTPS（HyperText Transfer Protocol over Secure Socket Layer）超文本传输安全协议， 近两年Google、Baidu、Facebook 等这样的互联网巨头，不谋而合地开始大力推行 HTTPS， 国内外的大型互联网公司很多也都已经启用了全站 HTTPS，这也是未来互联网发展的趋势。
为鼓励全球网站的 HTTPS 实现，一些互联网公司都提出了自己的要求：
1）Google 已调整搜索引擎算法，让采用 HTTPS 的网站在搜索中排名更靠前；
2）从 2017 年开始，Chrome 浏览器已把采用 HTTP 协议的网站标记为不安全网站；
3）苹果要求 2017 年 App Store 中的所有应用都必须使用 HTTPS 加密连接；
4）当前国内炒的很火热的微信小程序也要求必须使用 HTTPS 协议；
5）新一代的 HTTP/2 协议的支持需以 HTTPS 为基础。
因此在不久的将来，全网 HTTPS 势在必行。
（1）作用
首先是对数据进行加密，并建立一个信息安全通道，来保证传输过程中的数据安全；其次，会对网站服务器进行真实身份认证。
（2）使用特征
我们经常会在Web的登录页面和购物结算界面等使用HTTPS通信。
使用HTTPS通信时，不再用 http:// ，而是改用 https:// 。另外，当浏览器访问HTTPS通信有效的Web网站时，浏览器的地址栏内会出现一个带锁的标记。

架构图

HTTPS并非是应用层一个新的协议，通常 HTTP 直接和 TCP 通信，HTTPS则先和安全层（SSL/TLS）通信，然后安全层再和 TCP 层通信。

image.png

SSL/TLS协议就是为了解决上面提到的HTTP存在的问题而生的，下面我们来看
一下它是怎么解决的：

1. 所有的信息都是加密传输的，第三方无法窃听
2. 配备身份验证（服务端程序），防止身份被冒充
3. 具有校验机制，一旦被篡改，通信双方会立刻发现