HTTPS/SSL简介及与HTTP的不同之处

　　HTTPS/SSL简介及与HTTP的不同之处

　　说到HTTPS及SSL，那就不能不首先说下HTTP与它们的区别。对于HTTP我们都不陌生，那就是超文本传输协议(Hypertext transfer protocol)，约定了浏览器和万维网服务器之间的通信的规则，是我们平时上网传输数据的基础协议，得到了非常广泛的应用。现在绝大部分的网站都是采用HPPT协议的。但是HTTP在安全上有一定的缺陷，那就是明文传送和消息完整性检测的不足。这种安全缺陷很容易被利用以获取个人信息，如手机、身份信息、信用卡号等。尤其是当下网上交易、支付等已经变得非常普遍。

　　正是针对HTTP的安全隐患，网景Netscape公司提出了HTTPS协议，以增强网上数据传输的安全性。HTTPS是在TCP和HTTP之间增加了保障数据通信安全性的SSL(Secure Sockets Layer) 协议。那这种基于SSL的HTTP信息传输协议就是HTTPS (Hyper Text Transfer Protocol over Secure Socket Layer)，简写为HTTPS。现在SSL已经被新的TLS(Transport Layer Security)取代。HTTPS与HTTP采用不同的数据端口，前者为443而后者为80。