HTTPS

HTTPS（全称为Hyper Text Transfer Protocol Secure）是一种用于进行安全通信的协议，它在HTTP的基础上通过加密和身份验证来保障通信的安全性。https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=b48bebe08e474db8b80b853b12bafd48

HTTPS使用了SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议来加密通信数据。这样，通过公钥加密和私钥解密的方式，客户端和服务器之间传输的数据就可以在传输过程中加密，从而防止被恶意盗取或篡改。

为了确保通信的安全性，HTTPS还使用了数字证书来进行身份验证。服务器会获取一个数字证书，证书中包含了一个公钥以及与其公钥对应的私钥。当客户端发起HTTPS请求时，服务器会将其数字证书发送给客户端，客户端利用该证书验证服务器的身份，并使用证书中的公钥加密协商的密钥，之后双方就可以使用协商的密钥来进行加密通信。

HTTPS的安全性还受到了HTTPS证书机构的信任链的影响。证书机构将服务器的数字证书跟机构的根证书进行了签名，客户端可以通过验证数字证书的完整性和合法性，来确保与服务器的通信是安全可靠的。

总结来说，HTTPS通过使用SSL/TLS加密通信数据，并使用数字证书进行身份验证，确保通信过程的安全性。这样，敏感信息如密码、支付信息等在传输过程中就不容易被窃取或篡改。