HTTP与HTTPS最重要的差别

HTTP与HTTPS之间最重要的差别在于会话的连接建立阶段。在TCP连接建立好、HTTP请求发送前，客户端与服务器之间必须建立SSL会话。SSL会话建立包含多个阶段：客户端与服务器协商使用何种密码、交换公钥、验证协商以及验证身份（可选）。当SSL会话建立完毕后，在TCP连接之上传输的所有数据都将是加密的。