小绿锁背后的秘密

不知道大家有没有这样的体会，每次打开网页，看到这个小绿锁，就感觉心里会踏实一点。

那么这个到底是一个什么东西，它又是怎么保护我们的安全的呢？它就是HTTPS的图形表达方式，那么，什么是https呢。这里，我们就要首先认识一下http是什么

HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

在HTTP网页下，用户访问内容可能被窃听、伪装/钓鱼等风险，也因此经常被攻击者利用；

1、https协议需要到ca申请证书，免费证书较少，需要一定费用。

2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

HTTPS是HTTP协议的修改，加密数据并确保其机密性。可保护用户在与网站交互时免于窃取个人信息和计费数据。

1、优点

相比于http，https可以提供更加优质保密的信息，保证了用户数据的安全性，此外https同时也一定程度上保护了服务端，使用恶意攻击和伪装数据的成本大大提高。

2、缺点

缺点也同样很明显，

1. https的技术门槛较高，多数个人或者私人网站难以支撑，CA机构颁发的证书都是需要年费的，此外对接Https协议也需要额外的技术支持；
2. 目前来说大多数网站并不关心数据的安全性和保密性，其https最大的优点对它来说并不适用；
3. https加重了服务端的负担，相比于http其需要更多的资源来支撑，同时也降低了用户的访问速度；第四，目前来说Http网站仍然大规模使用，在浏览器侧也没有特别大的差别，很多用户不关心的话根本不感知。

简单流程示意图