随着互联网的普及和人们对数据安全意识的提高，HTTPS作为互联网通信中的安全协议，其重要性日益凸显。HTTPS协议通过SSL/TLS协议对传输的数据进行加密，确保数据在传输过程中不被窃取或篡改。然而，随着网络攻击手段的不断演进，HTTPS协议也面临着诸多威胁。
HTTP和HTTPS有什么区别：
安全性：HTTP是超文本传输协议，信息是明文传输的，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。而HTTPS是具有安全性的SSL加密传输协议，为浏览器和服务器之间的通信加密，确保数据传输的安全。
连接方式：HTTP的连接很简单，是无状态的。而HTTPS是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。
端口：HTTP使用的端口是80，而HTTPS使用的端口是443。
部署成本：HTTP是免费的，而HTTPS是付费的，因为它在HTTP的基础上加入了加密处理和认证机制以及完整性保护。
HTTPS攻击的主要类型：
中间人攻击（MITM）：攻击者通过技术手段，插入自己设立的伪造服务器，在客户端与目标服务器之间充当中间人，窃取或篡改传输的数据。
协议破解：针对SSL/TLS协议本身的弱点进行攻击，例如使用已知的加密算法漏洞或协议缺陷。
证书伪造：攻击者伪造合法的证书，诱导用户访问恶意网站，进而窃取用户信息。
https的防护策略与实践：
选择强加密算法：及时更新和采用最新的加密算法，避免使用已知漏洞的算法。如TLS 1.3等。
定期更新证书：确保服务器的证书是最新且未被吊销的，定期检查证书状态，避免使用过期或被吊销的证书。
使用HTTP严格传输安全（HSTS）：通过设置HSTS策略，强制浏览器使用HTTPS与服务器通信，降低中间人攻击的风险。
部署防火墙和入侵检测系统（IDS/IPS）：通过设置严格的访问控制策略，阻止非法访问和入侵行为。 选择接入高防CDN：高防CDN是针对域名的一种防护，可以适用于websocket、http、https等协议。目前市场上的CDN有阿里云CDN，腾讯云CDN，德迅云安全SCDN等。
