HTTP的缺点就是不安全，它是互联网传统的传输协议，采用明文传输的方式，换句话说就是数据通过HTTP协议进行传输是一个“裸奔”的状态，没有任何加密保护，很容易就被第三方进行窃取或篡改。为了改变这个不足之处，HTTPS就出现了。
http为什么不安全
http协议没有任何的加密以及身份验证的机制，非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。
就像寄信一样，我给你寄信，中间可能会经过很多的邮递员，他们可以拆开信读取里面的内容，因为是明文的。如果你的信里涉及到了你们银行账号等敏感信息，可能就会被窃取。除此之外，邮递员们还可以给你伪造信的内容，导致你遭到欺骗。
https如何保证安全
HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。
https:URL表明它使用了HTTPS，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。
HTTPS是如何保障网站安全的呢？
HTTPS是以安全为目标的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性，这一切都是靠SSL证书来实现的。
总结一下：HTTPS=HTTP+SSL
SSL证书是由正规的CA机构颁发的，有数据加密传输和服务器身份认证的两大功能。在颁发SSL证书之前，证书颁发机构会验证域或对域以及业务身份进行验证，以证明您的组织可信度。
SSL证书可以保护您的数据免受黑客和身份窃贼的侵害。当SSL证书在服务器上时，地址 URL从HTTP更改为 HTTPS，不仅可以保护信息，还可以验证您的企业身份并帮助赢得客户的信任。
因此，当网站部署了全球信任的SSL证书将HTTP升级为HTTPS后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
领取优惠
提交成功！