HTTPS解析

一、HTTPS与HTTP的区别？

1、https协议需要ca申请证书或自制证书；

2、http的信息是明文传输，https是更具安全性的ssl加密的密文传输；

3、http是直接与TCP进行数据传输，而https是经过一层SSL（OSI表示层），用的端口也不一样，前者是80，后者是443；

4、http的连接很简单，是无状态的；https协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

二、HTTPS为什么是安全的？

1、https需要ca证书或自制证书，可进行身份认证；

2、https是ssl加密的密文传输。https在传输层加密，在https报文被包装成tcp报文的时候完成加密过程，header和body都会被加密。

三、什么是CA证书？

CA是负责管理和签发证书的第三方权威机构，是所有行业和公众都信任的、认可的。

CA证书，就是CA颁发的证书，可用于确认网站是否可信、验证文件是否可信（是否被篡改）等，也可以用一个证书来证明另一个证书是否真实可信，最顶级的证书成为根证书。除了根证书（自己证明自己可靠），其他的证书都要依靠上一级的证书，来证明自己。