如何区分HTTP与HTTPS在网络安全中的应用？

本文共计792个文字，预计阅读时间需要4分钟。

前言：因为工作需要，需要大量使用到关于HTTP协议的知识。目前对关于HTTP请求以及协议的知识都是零散的，打算通过计算针对知识盲区的系统学习，理清概念。

为什么会出现HTTPS？

前言

因为工作需要，需要用到大量的关于 HTTP 协议的知识，目前掌握的关于 HTTP 请求以及协议的知识都是零散的，打算针对知识盲区系统的学习一些，理清概念。

为什么会出现 HTTPS

因为 HTTP 存在一些难以解决的问题，以下是安全性的问题，这促使产生了 HTTPS。HTTP 在安全性方面，主要有以下的问题。

• HTTP 采用明文传输，内容可能会被窃听
• HTTP 不验证对方的身份，可能会遭遇伪装
• HTTP 不验证内容的完整性，可能会遭遇篡改

既然又了上述问题，那么显然 HTTPS 就是要来解决这些问题。

HTTP + 加密 + 认证 + 完整性验证 = HTTPS 简介

从标题可以看出来，额外添加的功能，实际上正好对应上述 HTTP 所存在的问题，将他们逐个解决就形成了 HTTPS。
这里想先介绍两个概念。

• SSL：Secure Socket Layer 安全套接层, 最初是由网景公司（Netscape）研发，因为发现 HTTP 存在安全性问题。