随着万维网WWW技术的出现，使得因特网迅猛发展，也给我们的生活带来很大的便利与商机。而万维网的背后有一系列的协议和标准支持它完成如此宏大的工作，其中就包含HTTP。

随着网络飞速发展，电商、网银支付等线上交易需要保护加密传输，而HTTP协议不适合传输此类敏感数据，因为其以明文形式传输数据，没有任何数据加密的方式，因此HTTPS应运而生。

1、基本概念

Hyper Text Transfer Protocol简称HTTP，它是一个简单的请求-响应协议（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

HTTPS是Netscape网景公司（于1998年11月被美国在线（AOL）收购）设计并采用的。其中SSL（Secure Socket Layer）安全套接层是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术。

HTTPS可以称之为HTTP的安全版本，于HTTP下加SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。可以建立信息安全通道保护数据传输安全性以及确认网站真实身份。

2、https和http的区别

简单说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。

3、https作用

（1）信息保密，通过使用公开密钥和对称密钥技术以达到信息保密。

SSL客户机和服务器之间的所有业务都使用在SSL握手过程中建立的密钥和算法进行加密。这样就防止了某些用户通过使用IP数据包嗅探工具非法窃听。尽管数据包嗅探仍能捕捉到通信的内容，但却无法破译。

（2）信息完整性，确保SSL业务全部达到目的。

SSL利用机密共享和hash函数组提供信息完整性服务，确保服务器和客户机之间的信息内容免受破坏。

（3）双向认证，客户机和服务器相互识别的过程。

它们的识别号用公开密钥编码，并在SSL握手时交换各自的识别号。为了验证证明持有者是其合法用户（而不是冒名用户），SSL要求证明持有者在握手时对交换数据进行数字式标识。证明持有者对包括证明的所有信息数据进行标识，以说明自己是证明的合法拥有者。这样就防止了其他用户冒名使用证明。证明本身并不提供认证，只有证明和密钥一起才起作用。

（4）SSL的安全性服务对终端用户来讲做到尽可能透明。

一般情况下，用户只需单击桌面上的一个按钮或联接就可以与SSL的主机相连。与标准的HTTP连接申请不同，一台支持SSL的典型网络主机接受SSL连接的默认端口是443，而不是80。

3、https优势

SSL协议的优势在于它是与应用层协议独立无关的。高层的应用层协议（例如：HTTP、FTP、Telnet等等）能透明的建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。

4、现状

基于SSL需要CA机构签发，而目前我国百分之九十网站部署为国外CA签发的RSA算法的SSL证书。为了不受制于人，我国自主研发SM2椭圆曲线公钥密码算法，支持SM2,SM3,SM4等国产密码算法及国密SSL安全协议。国密SSL证书可以满足政府机构、事业单位、大型国企、金融银行等行业客户的国产化改造和国密算法合规需求。且国密相较于RSA有一定的优势：

目前，SSL证书主要依赖于国外CA，一旦国外证书品牌对我们实行断供、吊销，我们将面临巨大的安全风险，因此国密SSL证书的应用至关重要。当我们部署了国密SSL证书，可以防止网站被钓鱼和假冒，并且对网站的数据进行加密和隐藏，保障双方的商业利益；

实现HTTPS加密通信，同时在网站搜索的排名也大有优势；

保护用户的隐私及信息安全，提升客户粘度和信任度，从而提高品牌知名度；

结合具体业务、客户功能等需求，解决现有从客户端至服务器端应用国产密码算法障碍；

满足国家政策监管要求，全面助力金融和重要领域完成国密升级改造。