https的作用是:
1:对数据进行加密,并建立一个信息安全通道,来保证传输过程中的数据安全
2:对网站服务器进行真实身份验证
为什么需要HTTPS协议?
在HTTP协议中有可能会出现信息窃取或者身份伪装等安全问题;使用HTTPS协议可以有效地避免这些问题
HTTP协议存在的哪些问题?
1.通信使用明文不加密,数据有可能会被窃听:由于HTTP本身不具备加密的功能,所以数据传输过程中有可能会被窃听,导致数据泄露,数据篡改,流量劫持,钓鱼攻击等问题。
2.无法证明报文的完整性:没有任何办法确认,发送的数据和收到的数据是完全一致、没有经过篡改的;
3.不验证通信方的身份,因此有可能遭遇伪装:在发送以及请求的过程中,不会对请求双方进行身份验证;任何人都可以发送请求并且服务器一旦接收到请求,无论如何都会对其进行回应;http协议无法验证通信方身份,任何人都可以伪造虚拟服务器欺骗用户,造成“钓鱼欺诈”,用户无法察觉。
https协议比http协议有很多的优势:
1.数据加密
2.数据完整性验证
3.身份验证
通常,http是直接和tcp进行通信,https是用户先和ssl进行通信,再由ssl和tcp进行通信。简言之,所谓的HTTPS只不过就是在http外边包裹了一层SSL协议。
![07ec7d7714ff73d64a3a0697fa370a8e.png](https://i-blog.csdnimg.cn/blog_migrate/ff650dc66b7d61372e0978f3de6dcabf.jpeg)
在采用SSL后,HTTP就拥有了HTTPS的加密、证书和完整性保护这些功能。也就是说HTTP加上加密处理和认证以及完整性保护后即是HTTPS。
![d84c981da4f9c8d39876f7175cbf7fc9.png](https://i-blog.csdnimg.cn/blog_migrate/13c852e7384307df26598aad21af085d.jpeg)