相比HTTP协议HTTPS如何让网路更安全？

    经常使用浏览器浏览网页的朋友会注意到，打开的IP网址，往往是HTTP或者HTTPS打头的，这两者之间有何不同呢？

HTTP协议（图：alimg.com）

    HTTP，即超文本传输协议，是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。1960年美国人Ted Nelson构思了一种通过计算机处理文本信息的方法，并称之为超文本（hypertext）,这成为了HTTP超文本传输协议标准架构的发展根基。

    虽然是当前使用最广泛的协议，但是HTTP协议以明文方式发送内容，不提供任何方式的数据加密，这导致这种方式特别不安全。如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。

    所以HTTPS协议正是为解决该问题而生，它可以称之为HTTP协议的安全版。

    安全套接字层超文本传输协议HTTPS为了数据传输的安全，在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。