基础原理篇

http和https

http: 超文本传输协议，是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从 WWW 服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。 

https: 是以安全为目标的 HTTP 通道，简单讲是 HTTP 的安全版，即HTTP 下加入SSL层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。https 协议的主要作用是：建立一个信息安全通道，来确保数组的传输，确保网站的真实性。

https工作原理：

1. 客户使用 https url 访问服务器，则要求 web 服务器建立 ssl 链接。
2. web 服务器接收到客户端的请求之后，会将网站的证书（证书中包含了公钥），返回或者说传输给客户端。 
3. 客户端和 web 服务器端开始协商 SSL 链接的安全等级，也就是加密等级。
4. 客户端浏览器通过双方协商一致的安全等级，建立会话密钥，然后通过网站的公钥来加密会话密钥，并传送给网站。 
5. web 服务器通过自己的私钥解密出会话密钥。
6.  web 服务器通过会话密钥加密与客户端之间的通信。

https优点

1. 现行架构中最安全的解决方案，虽然不是绝对的安全，但是大幅增加了中间人的攻击成本
2. 14年8月谷歌调整搜索引擎算法，https的搜索结果会比http靠前

https缺点

1. 没有http高效（握手耗时，缓存耗时）
2. ca证书费用高，ssl证书也要钱，ssl需要绑定ip，不能在同一个ip绑定多个域名