首先，简单解释一下 HTTP 和 HTTPS 是什么。HTTP（超文本传输协议）是互联网上应用最为广泛的一种网络协议，它定义了客户端和服务器之间的通信规则，使得用户能够在浏览器中查看网页。但是，HTTP天生并不安全，因为它是明文传输，数据在传输过程中可以被任何拦截数据的人轻松阅读。

相比之下，HTTPS（安全版的超文本传输协议）在HTTP的基础上加入了SSL/TLS协议，SSL（安全套接层）和TLS（传输层安全协议）是两种安全协议，它们可以对数据进行加密，确保数据在客户端和服务器之间传输过程的安全性和完整性。这就是HTTPS比HTTP安全的根本原因。

下面将详细解释一下HTTPS的几个关键属性，以及它们是如何提升安全性的：

1、 数据加密

HTTPS协议的核心在于它的加密功能。当用户通过HTTPS访问网站时，用户的会话数据会通过一种称作对称加密的方式被加密。这意味着只有具有正确密钥的用户和网站服务器才能解密并查看数据内容。这样一来，即使数据在传输过程中被截获，攻击者也无法理解数据内容，大大降低了数据泄露的风险。

2、 数据完整性

除了加密，HTTPS还通过一种称为消息摘要的技术来确保数据在传输过程中没有被篡改。每一次用户与服务器的交互都会生成一个独一无二的指纹，任何对数据的非法修改都会导致指纹的改变。当数据到达接收方时，通过验证指纹的一致性，就可以确保数据的完整性。

3、 身份验证

HTTPS还提供了一种身份验证机制，确保用户正与其意图通信的服务器进行交互。当用户访问HTTPS网站时，浏览器会要求服务器提供一个由第三方权威机构签发的证书，这个证书证明了服务器的身份。用户浏览器预置了这些权威机构的信任列表，能够验证服务器证书的真伪。这样一来，用户就可以放心，他们所浏览的网站是合法且安全的。

4、 防御中间人攻击

中间人攻击是一种常见的网络攻击方式，攻击者通过拦截客户端与服务器之间的通信来窃取或篡改信息。由于HTTPS在传输过程中对数据进行了加密，即使数据被拦截，攻击者也无法解密，从而有效防御了中间人攻击。

从上面几点来看，虽然HTTPS提供了显著的安全优势，但它也不是万无一失的。例如，如果服务器的私钥被泄露，那么即便是HTTPS加密的数据也有可能被解密。此外，HTTPS协议也可能受到SSL/TLS漏洞的影响，这需要服务器管理员定期更新安全协议来保持系统的安全性。

总的来说，HTTPS之所以比HTTP安全，主要是因为它利用了SSL/TLS协议提供了数据加密、完整性校验和身份验证等多重保护机制。在数据的每一个传输阶段都增加了安全的屏障，为用户的数据安全提供了坚实的保障。因此，无论是作为用户还是网站管理员，我们都应该尽量使用HTTPS协议，以确保网络通信的安全可靠。

最后说一句(求关注，求赞，别白嫖我)

最近无意间获得一份阿里大佬写的刷题笔记和面经，一下子打通了我的任督二脉，进大厂原来没那么难。

这是大佬写的，7701页的阿里大佬写的刷题笔记，让我offer拿到手软


求一键三连：点赞、分享、收藏


点赞对我真的非常重要！在线求赞，加个关注我会非常感激！@小郑说编程