关于http和https

http就是我们说的超文本传输协议，这个协议它是用一种明文的方式发送我们的内容，没有任何的加密（比如说我们访问一个网站，可能需要在这个网站输入密码，登录账号之类的操作，我们的账号和密码就会发送到网站的服务器上，但要是有人在中途劫取了我们的信息，那我们的一些比较重要的信息就有可能暴露）

所以为了解决http在传输过程中不加密的问题，之后就增加了一个SSL协议，这个协议就是一个提供数据安全和完整性的协议（负责网络连接的加密）。比如我们访问一个https网站，我们的电脑会和服务器建立一个安全的通道，服务器先发送一份网站的证书到我们电脑，确认信息之后，服务器就会生成一个加锁的箱子，但是这把锁有两把不一样的钥匙（一把是给我们电脑的，一把是服务器的，服务器把没有上锁的箱子和钥匙发送给我们电脑 ，我们把信息放进箱子锁上后，再发送给服务器，服务器用自己的钥匙再打开箱子）来保证信息安全。这个过程中即使信息被别人拦截，因为没有钥匙，也无法获取信息。