https

一、https的连接方式

1、客户使用https的url访问web服务器，要求建立ssl连接；

2、服务器收到请求，将网站的证书信息（包含公钥）发送一份给客户端；

3、客户端与服务端协商信息的加密等级，建立会话秘钥，并用公钥加密，传送给服务器

4、服务器用自己的私钥解密会话秘钥，并用会话秘钥加密数据。

 

二、http和https的区别

1、端口号不一样，前者80，后者443；

2、http不需要证书，https需要CA申请证书，需要一定的费用；

3、http信息明文传输，https经过加密传输、身份认证，比较安全；