HTTPS工作原理

首先先来简单的了解一下HTTP和HTTPS两者之间简单的区别： 

HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示（如文本先于图形）等。

HTTPS：HTTPS是HTTP运行在SSL/TLS之上，SSL/TLS运行在TCP之上。所有传输的内容都经过加密，加密采用对称加密，但对称加密的密钥用服务器方的证书进行了非对称加密。此外客户端可以验证服务器端的身份，如果配置了客户端验证，服务器方也可以验证客户端的身份。

HTTPS和HTTP的区别主要如下：

　　1、HTTPS协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。

　　2、HTTP是超文本传输协议，信息是明文传输（被嗅探和劫持的危险），https则是具有安全性的ssl加密传输协议。

　　3、HTTP构建于TCP/IP协议之上，使用80端口，而HTTPS是建立在http之上，使用的是443端口。

　　4、HTTP的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

　　5、HTTPS其实就是建构在SSL/TLS之上的 HTTP协议，所以，要比较HTTPS比HTTP消耗更多的资源，至于多少主要看SSL/TLS本身消耗多少服务器资源。

 

HTTPS工作原理：