http就是我们说的超文本传输协议,这个协议它是用一种明文的方式发送我们的内容,没有任何的加密(比如说我们访问一个网站,可能需要在这个网站输入密码,登录账号之类的操作,我们的账号和密码就会发送到网站的服务器上,但要是有人在中途劫取了我们的信息,那我们的一些比较重要的信息就有可能暴露)
所以为了解决http在传输过程中不加密的问题,之后就增加了一个SSL协议,这个协议就是一个提供数据安全和完整性的协议(负责网络连接的加密)。比如我们访问一个https网站,我们的电脑会和服务器建立一个安全的通道,服务器先发送一份网站的证书到我们电脑,确认信息之后,服务器就会生成一个加锁的箱子,但是这把锁有两把不一样的钥匙(一把是给我们电脑的,一把是服务器的,服务器把没有上锁的箱子和钥匙发送给我们电脑 ,我们把信息放进箱子锁上后,再发送给服务器,服务器用自己的钥匙再打开箱子)来保证信息安全。这个过程中即使信息被别人拦截,因为没有钥匙,也无法获取信息。