HTTPS與HTTP的比較
HTTP（超文本傳輸協議）是互聯網上應用最廣泛的協議之一，用于從服務器傳輸超文本到本地瀏覽器。然而，HTTP協議本身并不提供數據加密功能，這意味著數據在傳輸過程中以明文形式存在，容易遭受竊聽和篡改。
HTTPS（安全超文本傳輸協議）是在HTTP的基礎上，通過SSL/TLS協議提供了數據加密、完整性校驗和身份驗證的功能。這使得HTTPS能夠保護數據在傳輸過程中的安全，防止數據被竊聽或篡改。
加密背后的故事
1.對稱加密與非對稱加密
HTTPS使用的加密技術主要包括對稱加密和非對稱加密兩種方式。對稱加密使用相同的密鑰進行數據的加密和解密，而非對稱加密使用一對密鑰，即公鑰和私鑰。公鑰可以公開，用于加密數據；私鑰必須保密，用于解密數據。
2.SSL/TLS協議
SSL（安全套接層）和TLS（傳輸層安全）協議是實現HTTPS加密的關鍵技術。它們通過使用非對稱加密來交換密鑰，然后使用對稱加密來加密數據。這種混合加密的方式既保證了數據傳輸的安全性，又提高了傳輸效率。
3.證書和證書頒發機構（CA）
為了驗證服務器的身份，HTTPS使用數字證書。這些證書由受信任的第三方機構，即證書頒發機構（CA）簽發。CA對服務器的身份進行驗證，然后頒發證書，證書中包含了服務器的公鑰?？蛻舳嗽谂c服務器建立連接時，會驗證證書的有效性，確保正在通信的服務器是可信的。
HTTPS的安全特性
1.機密性
通過加密技術，HTTPS確保了數據在傳輸過程中的機密性，即使數據被截獲，也無法被未授權的第三方讀取。
2.完整性
HTTPS通過消息摘要算法確保數據的完整性，任何對數據的篡改都會導致消息摘要不匹配，從而被檢測出來。
3.身份驗證
通過數字證書和CA，HTTPS驗證了服務器的身份，防止了中間人攻擊（MITM），確保了客戶端正在與正確的服務器通信。
HTTPS通過在HTTP的基礎上增加SSL/TLS協議，實現了數據的加密傳輸，保護了數據的機密性、完整性和服務器的身份驗證。雖然HTTPS的實現會增加一定的計算和資源消耗，但從安全性的角度來看，這是完全值得的。隨著互聯網技術的發展和用戶對隱私保護意識的提高，HTTPS已經成為現代網站的標準配置。
