HTTPS与HTTP

HTTPS大体流程图：

总结：

https无非解决的就是http数据明文传输不安全问题，但是在对传输数据加密后，要把加密规则告诉客户端，但是又怕加密规则在传输的途中，被拦截破解导致传输数据可能被串改的风险，引入了一个认证机制（CA）,把加密规则通过认证机制生成数字证书，然后客户端再通过认证机制校验证书，如果未被修改则获取到加密规则后对数据进行解密；

参考博客：

https://www.cnblogs.com/ghjbk/p/6738069.html

https://showme.codes/2017-02-20/understand-https/