HTTP+ 加密 + 认证 + 完整性保护 =HTTPS（HTTPS 的安全通信机制）

前言：HTTP 加上加密处理和认证以及完整性保护后即是HTTPS 如果在 HTTP 协议通信过程中使用未经加密的明文，比如在 Web 页面中输入信用卡号，如果这条通信线路遭到窃听，那么信用卡号就暴露了。 另外，对于 HTTP 来说，服务器也好，客户端也好，都是没有办法确认通信方的。因为很有可能并不是和原本预想的通信方在实际通信。并且还需要考虑到接收到的报文在通信途中已经遭到篡改这一可能性。为了统一

>>阅读原文<<