http与https

一、http与https
http指的是超文本传输协议，用一种明文的方式发送内容，没有任何加密，比如我们访问了一个购物网站，就需要在该网站登录输入账号密码，那我们的账号和密码就会发送到该网站的服务器上，但是如果有人中途截取了我们的账号密码，那账号密码就会暴露无遗。所以为了解决http在传输过程中不加密的问题，之后又增加了一个SSL协议，这个协议就是一个提供数据安全和完整性的协议，即负责网络连接的加密。比如我们访问了一个https网站，我们的电脑会先和服务器建立一个安全的连接通道，然后服务器会发送一份网站的证书信息到我们的电脑，告诉我们电脑你访问的服务器没有问题，确认了信息之后，服务器会生成一个加锁的箱子，箱子上的锁有两把不同的钥匙，一把钥匙是给我们电脑，一把是服务器自己的，然后服务器就会把没有上锁的箱子和钥匙发给我们电脑，我们将信息（账号、密码）放在箱子里面之后，用钥匙锁上，然后发给服务器，服务器再用自己的钥匙打开箱子；在这个过程中，即使箱子被被别人拦截了，因为没有服务器的钥匙，很难打开箱子。所以，目前需要我们登录账号的网站基本都是https。
二、http与https的区别
1）http网站上的信息没有经过加密
2）https网站上的信息是经过加密的