為什么要有HTTPS

　　在HTTPS出現(xiàn)之前，所有請(qǐng)求都是以明文方式送出的，那么如果有人在傳輸途中偷聽(tīng)或者抓包的話，你的所有通信內(nèi)容都會(huì)泄漏。比較安全的方法是將通信內(nèi)容加密在發(fā)送給對(duì)方。加密方法有兩種，對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密。

　　對(duì)稱(chēng)加密

　　對(duì)稱(chēng)加密指的是加密和解密用同一個(gè)密鑰。但是在通信之前，客戶(hù)端和服務(wù)端是不會(huì)有這樣同一把密鑰的。需要其中一方將密鑰發(fā)送給對(duì)方。在整個(gè)傳輸過(guò)程沒(méi)有任何驗(yàn)證操作，所以黑客也可以截取到這把密鑰從而破譯出加密的內(nèi)容。所以純對(duì)稱(chēng)加密是不安全的。

　　非對(duì)稱(chēng)加密

　　非對(duì)稱(chēng)加密指的是加密和解密用不同的密鑰。可以是用私鑰加密，公鑰解密，也可以是用公鑰加密，私鑰解密。但是會(huì)有這種情況。服務(wù)端擁有私鑰和公鑰，將公鑰發(fā)給客戶(hù)端。既然客戶(hù)端可以獲得公鑰，黑客也可以獲得公鑰。那么服務(wù)端發(fā)送給客戶(hù)端的所有內(nèi)容黑客也是可以解讀的。客戶(hù)端用公鑰加密發(fā)送給服務(wù)端不受影響，因?yàn)楹诳褪稚蠜](méi)有服務(wù)器的私鑰。所以純非對(duì)稱(chēng)加密也是不安全的。

　　HTTPS 是以安全為目標(biāo)的 HTTP 通道，在HTTP的基礎(chǔ)上通過(guò)傳輸加密和身份認(rèn)證保證了傳輸過(guò)程的安全性 。HTTPS 在HTTP 的基礎(chǔ)下加入SSL 層，HTTPS 的安全基礎(chǔ)是 SSL，因此加密的詳細(xì)內(nèi)容就需要 SSL。 HTTPS 存在不同于 HTTP 的默認(rèn)端口及一個(gè)加密/身份驗(yàn)證層（在 HTTP與 TCP 之間）。這個(gè)系統(tǒng)提供了身份驗(yàn)證與加密通訊方法。它被廣泛用于萬(wàn)維網(wǎng)上安全敏感的通訊，例如交易支付等方面。