什么是 HTTPS

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

HTTP 与 HTTPS 的区别

• HTTP 是明文传输，HTTPS 通过 SSL\TLS 进行了加密
• HTTP 的端口号是 80，HTTPS 是 443
• HTTPS 需要到 CA 申请证书，一般免费证书很少，需要交费

• HTTPS 的连接很简单，是无状态的；HTTPS 协议是由 SSL+HTTP 协议构建的可进行加密传输、身份认证的网络协议，比 HTTP 协议安全。

  为什么要使用 HTTPS

  前一段时间，公司要求对全栈使用 HTTPS，当时我还在想，HTTPS 不是只用于支付的环节吗，为什么要全栈都使用 HTTPS，真的是图样图森破
  其实使用 HTTPS 最主要的用处是以下两点：

• 建立一个信息安全通道，来保证数据传输的安全

• 确认网站的真实性，防止钓鱼网站

  HTTPS 原理

  在看 HTTPS 的时候，在 GOOGLE 搜索的大部分都是一些比较专业的术语，对于一个前端来说，对这些什么应用层、传输层的协议和各种服务器的信息都不是很了解，所以看的不是很明白也看不进去，于是，看到一篇文章：一个故事讲完https 表示勉强可以理解，/(ㄒoㄒ)/~~，于是对其详细的研究了下，对于前端理解 HTTPS 还是可以看一下的。

作者：sunshine小小倩
链接：https://juejin.cn/post/6844903504046211079
来源：稀土掘金
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。