HTTPS的结构

HTTP+  加密 +  认证 +  完整性保护 =HTTPS

HTTP  加上加密处理和认证以及完整性保护后即是 HTTPS

如果在 HTTP  协议通信过程中使用未经加密的明文，比如在 Web  页面中输入信用卡号，如果这条通信线路遭
到窃听，那么信用卡号就暴露了。
另外，对于 HTTP  来说，服务器也好，客户端也好，都是没有办法确认通信方的。因为很有可能并不是和原
本预想的通信方在实际通信。并且还需要考虑到接收到的报文在通信途中已经遭到篡改这一可能性。
为了统一解决上述这些问题，需要在 HTTP  上再加入加密处理和认证等机制。我们把添加了加密及认证机制
的 HTTP  称为 HTTPS （ HTTP Secure ）