在搜复习视频的时候，有一个视频名字挺吸引我的，说“作为程序猿，你实在没有理由还不懂https”。可是我还真是不懂，所以就来学学吧！
了解https之前，先了解http：
HTTP是一个应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。HTTP是一个无状态的协议。
HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常说的HTTPS。
百度百科上说“HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。”
https有两种基本的加解密算法类型：
1）对称加密：**只有一个，加密解密为同一个密码，且加解密速度快，典型的对称加密算法有DES、AES等；
2）非对称加密：**成对出现（且根据公钥无法推知私钥，根据私钥也无法推知公钥），加密解密使用不同**（公钥加密需要私钥解密，私钥加密需要公钥解密），相对对称加密速度较慢，典型的非对称加密算法有RSA、DSA等。
https的通信过程：
https通信的优点：
1）客户端产生的**只有客户端和服务器端能得到；
2）加密的数据只有客户端和服务器端才能得到明文；
3）客户端到服务端的通信是安全的。
http和https有一些什么区别：
1、https协议需要到CA申请证书（CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关）
2、http信息都是明文传输，https具有安全性的ssl加密传输协议。
3、http端口是80，https默认端口是443
4、http是一种无状态，https由ssl+http组成。
https在安全方面做的很好：
1、认证用户或服务器，确保数据发送到正确的客户机或服务器
2、加密数据防止数据中途被窃听
3、维护数据的完整性，确保数据在传输过程中不能被改变。
当然，安全性做的好了，速度肯定就会慢一点，用HTTPS协议加载的页面比较慢，但是也仅限于第一次而已。