https和http

http：超文本传输协议
https:安全超文本传输协议 = http + ssl（Secure Sockets Layer 安全套接层）

第三方证书中的公钥对客户端随机生成的对称加密密钥进行加密，密文只能由服务器的私钥解密才能获得客户端的密钥，被拦截没有私钥就无法解密，由此实现安全的对称加密解密，从而保证信息安全。
https://blog.51cto.com/11883699/2160032
https://www.cnblogs.com/jesse131/p/9080925.html