Https相较于http多了一个s,那么肯定是http的升级版,那么到底升级了什么呢?
- Https并不是一个新的网络协议,它只是http协议身披一层SSL(Secure Socket Layer，安全套阶 层)协议,SSL这层协议存在于应用层（http层）到TCP层之间
Https的介绍
-
HTTPS（Hypertext Transfer Protocol Secure）安全超文本传输协议它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的完全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。HTTPS和SSL支持使用X.509数字认证，如果需要的话用户可以确认发送者是谁。
-
HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，https的安全基础是SSL，因此加密的详细内容请看SSL。
-
它是一个URI Scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。
为什么要升级呢?http有什么不好的地方?
- http协议的报文传输时不加密的，有些隐私信息存在被窃听的风险。
- http协议通信时无法验证通信方身份，可能存在伪装者（客户端、服务器）
- http协议无法判断通信报文的完整性，通信报文在TCP/IP协议通信中可能会被篡改
那么Htpps就是为了解决以上问题而出生的,Htpps的SSL协议就是为了弥补https协议的缺点的
SSL协议所提供的服务
- 认证用户和服务器，确保数据发送到正确的客户机和服务器；
- 加密数据以防止数据中途被窃取；
- 维护数据的完整性，确保数据在传输过程中不被改变。
主要区别统计
- HTTPS是加密传输协议，HTTP是名文传输协议;
- HTTPS需要用到SSL证书，而HTTP不用;
- HTTPS比HTTP更加安全，对搜索引擎更友好，利于SEO【参考：（1）为保护用户隐私安全,谷歌优先索引HTTPS网页、（2）百度开放收录https站点，https全网化势不可挡】;
- HTTPS标准端口443，HTTP标准端口80;
- HTTPS基于传输层，HTTP基于应用层;
- HTTPS在浏览器显示绿色安全锁，HTTP没有显示;
