Question

HTTPS是什么？

Answer 1

HTTPS的全称是Hypertext Transfer Protocol over Secure Socket Layer，即基于SSL的HTTP协议，简单地说就是HTTP的安全版。HTTPS协议由当时著名的浏览器厂商网景(Netscape)公司首创，虽然网景在与微软(Microsoft)的浏览器之争中败北，但是HTTPS这一项技术得到了传承，当前几乎所有的浏览器和服务器都能够很好地支持HTTPS 协议。依托SSL协议，HTTPS协议能够确保整个通信过程都是经过加密的，密钥随机产生，并且能够通过数字证书验证通信双方的身份，以此来保障信息安全。其中证书中包含了证书所代表一端的公钥，以及一些其所具有基本信息，如机构名称、证书所作用域名、证书的数字签名等，通过数字签名能校验证书的真实性。通信的内容使用对称加密方式进行加密，通信两端约定好通信密码后，通过公钥对密码进行加密传输，只有该公钥对应的私钥，也就是通信的另一端能够解密获得通信密码，这样既保证了通信的安全，也使加密性能和时间成本可控。

Answer 2

HTTPS是Hypertext Transfer Protocol Secure（安全的超文本传输协议）的缩写，它是HTTP协议的安全版本。HTTPS在HTTP的基础上添加了安全性和加密功能，通过使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议对通信进行加密和保护。HTTPS的主要目标是确保在网络传输过程中的数据安全性和完整性。

Answer 3

HTTPS是以安全为目标的HTTP通道，在HTTP的基础上通过传输加密和身份认证。保证了传输过程的安全性HTTPS在HTTP的基础下加入SSLHTTPS的安全基础是SSL。