一文详解：什么是https 加密协议？

更多内容：https://pan.baidu.com/s/19mS5N9XJ_AotF20kUwSA3w?pwd=p5kx

HTTPS（超文本传输安全协议）是一种用于安全通信的互联网协议。它是HTTP（超文本传输协议）的安全版本，用于在客户端（例如Web浏览器）和服务器之间传输网页和其他数据。HTTPS通过加密数据来提高安全性，防止数据在传输过程中被拦截或篡改。以下是HTTPS的详细解释和示例：

SSL/TLS加密：HTTPS使用SSL（安全套接字层）或TLS（传输层安全性）协议进行加密。这些协议使用加密和解密信息的密钥，确保数据的安全性。
服务器身份验证：当您访问一个HTTPS网站时，该网站会向您的浏览器提供一个由受信任的第三方机构（称为证书颁发机构，CA）签发的数字证书。这个证书验证了服务器的身份，确保您连接的是正确的网站，而非一个伪装的站点。
数据完整性：HTTPS还确保传输的数据在传输过程中未被修改或损坏，保证了数据的完整性。

HTTPS是确保互联网安全的关键技术。它通过加密数据、验证服务器身份和保证数据完整性，为网站访问者和网站运营者提供了一层必要的安全保障。随着互联网安全意识的提高，越来越多的网站正在采用HTTPS。

HTTPS和HTTP的主要区别在于安全性。虽然两者都用于在网络上传输数据，但HTTPS在此过程中提供了额外的安全层。以下是HTTPS和HTTP之间的主要区别：

加密：
- HTTP：不加密数据。当您通过HTTP浏览网站时，所有传输的数据（包括敏感信息如用户名、密码、信用卡号码等）都是以明文形式传输的。这使得它容易被黑客拦截和阅读。
- HTTPS：使用SSL/TLS协议对传输的数据进行加密。这意味着即使数据在传输过程中被拦截，黑客也无法轻易解读这些数据。
端口：
- HTTP：通常使用端口80进行通信。
- HTTPS：通常使用端口443进行通信。
URL前缀：
- HTTP：网址以http://开头。
- HTTPS：网址以https://开头。
安全证书：
- HTTP：不需要安全证书。
- HTTPS：需要SSL/TLS证书来建立安全连接。这些证书由证书颁发机构（CA）颁发，并验证了网站的身份。
数据完整性：
- HTTP：不保证数据在传输过程中的完整性，数据可能在传输中被篡改。
- HTTPS：确保数据在传输过程中的完整性，防止数据被未授权修改。
搜索引擎优化（SEO）：
- HTTP：不提供安全性，可能会对网站的搜索引擎排名产生负面影响。
- HTTPS：被视为搜索引擎优化的正面因素，Google等搜索引擎倾向于对使用HTTPS的网站给予更好的排名。

总结来说，HTTPS提供了比HTTP更高的安全级别，是保护数据安全、防止数据被窃听和篡改的重要手段。随着互联网安全意识的提升，HTTPS正变得越来越普遍，被广泛应用于需要保护用户信息的网站，如电子商务、在线银行和其他需要处理敏感数据的服务。