经典面试题：https为什么比http安全

HTTPS比HTTP安全的主要原因是它使用了加密技术来保护数据传输的安全性。下面是几个关键的安全特性：

1. 数据加密：HTTPS使用SSL（Secure Sockets Layer）或TLS（Transport Layer
   Security）协议来对传输的数据进行加密。这意味着在数据从客户端发送到服务器的整个过程中，第三方无法轻易地截取、窃听或篡改数据。

2. 身份验证：HTTPS使用数字证书来验证网站的身份。数字证书由受信任的证书机构（CA）颁发，确认了网站拥有者的身份信息。这样一来，用户可以确信他们正在与合法的网站进行通信，而不是恶意的攻击者。

3. 完整性保护：HTTPS使用消息摘要算法（例如SHA-256）来计算数据的哈希值，并将其附加到传输的数据中。接收方可以使用相同的算法重新计算哈希值并对比，从而验证数据是否在传输过程中被篡改。

4. 防止中间人攻击：HTTPS使用公钥加密和私钥解密的方式来进行数据传输。这种加密方式确保只有目标服务器可以解密加密数据，防止中间人窃听、篡改或伪造数据。

相比之下，HTTP是明文传输数据的，没有任何加密措施，因此容易受到中间人攻击和数据窃听的威胁。攻击者可以轻松截取、篡改或窃听HTTP传输的数据，造成数据泄露、账户被盗等安全问题。