概念:HTTPS超文本传输安全协议,是以安全为目标的HTTP通道,简单讲是HTTP的安全版,它加密数据并确保其机密性,可保护用户在与网站交互时免于窃取个人信息和计费数据。披着SSL外壳的HTTP协议
HTTP+加密+身份认证+完整性保护=HTTPS
加密:通过密钥
身份认证:证书(付费申请),也可做双向认证
完整性保护:通过哈希算法,计算一个Hash值,验证消息的完整性,客户端和服务端各自都有摘要,验证摘要是否相同,防止数据被篡改
过程和原理