为什么说 HTTPS 是安全的？

HTTPS 网站该如何传递参数？如果和HTTP 一样那么不就是参数是明文的有被拦截的风险，怎么能说 HTTPS 是安全的呢？

HTTP不安全是因为底层传输技术（TCP/IP），不对自己的承载的Payload（HTTP）加密保护、完整性保护、服务器身份认证、。

如果，

HTTP在扔给TCP/IP传输之前，请求一家名叫TLS（Transport Layer Security）的保安公司，提供以下安全保护服务：

• 加密保护（Encryption），HTTP内容加密，第三方无法知晓原始明文内容。
• 完整性保护（Integrity），第三方一旦篡改内容，接收方可以检测到并关闭安全连接。
• 服务器身份认证（Server Authentication），TLS Handshake阶段，强制验证服务器数字证书，确保服务器就是真正要通信的服务器。
• 防重放攻击保护（Anti-replay）每个TLS保护的HTTP包裹，都有一个从0开始线性增长的序列号，任何重放HT