http与https

安全性

https下加入了SSL层，对数据传输进行了加密，所以交换数据更加安全。而且https有CA多重认证，包括域名管理权限认证。

SEO优化

搜索引擎会自动提高https网站的排名

数据对接

首先，小程序这种是不会接受http的数据的。

其次，https会block掉一些http的数据，很多原始的http的接口调用的资源就用不了了。但是我们可以通过把资源放在本地解决问题，但是cdn就全炸了。

解决方法是写两套数据结构或者让其自适配。

一些其他区别

https端口变成了443端口

一些浏览器会对http的网站显示不安全的标识

CA证书加密流程

1. 客户端发送请求
2. 服务器接受请求，并进行证书相关的配置
3. 服务器发送证书给客户端
4. 客户端验证证书，并使用证书上的公钥加密一串随机数（此处是非对称加密），并将加密后的密文发给服务端
5. 服务端拿到密文，使用私钥解开密文，拿到这串随机数
6. 双方使用该随机数作为对称秘钥来进行通信加密