http 与 https

今天写写https与http的区别，也是经常会被面试问到的问题。

---

首先http协议：无状态的，然后文本传输，一个很大的问题，安全问题

在明文传输过程中，可以被人截获。

升级：

对称加密方式，但是也有一个问题，在第一步的时候，对称加密的密钥也有可能被截获。

再升级：

使用非对称加密方式。这也是https的原理，它里面使用的是ssl证书。