>[danger]Https和Http的區別，TLS握手做了什么？ HTTP（超文本傳輸協議）和 HTTPS（安全超文本傳輸協議）都是用于在客戶端和服務器之間傳輸數據的協議。它們之間的主要區別在于安全性和傳輸方式。 HTTP協議使用明文傳輸數據，即發送的數據不經過加密和保護，容易被竊聽和篡改。而HTTPS協議則使用TLS/SSL協議進行了加密處理，保證傳輸的安全性，可以防止數據被篡改、竊取和偽造等惡意行為，因此更加安全可靠。 當客戶端與服務器之間進行HTTPS通信時，會首先進行TLS握手，這個過程涉及到的步驟主要有以下幾個： 1. 客戶端向服務器發送 `Client Hello`, 其中包含支持的TLS版本、加密算法等信息； 2. 服務器收到 `Client Hello` 后，發送 `Server Hello`，其中包含選擇的TLS版本、加密算法、證書等信息； 3. 客戶端驗證服務器證書的有效性，并生成一個隨機數，使用公鑰加密后發送給服務器； 4. 服務器使用私鑰解密收到的消息，獲得客戶端發送的隨機數，并生成另一個隨機數作為加密密鑰； 5. 服務器將加密密鑰使用公鑰加密后發送給客戶端； 6. 雙方使用所選擇的加密算法和密鑰進行加密通信。 通過TLS握手過程，雙方可以建立安全的通信渠道，并使用加密算法保證數據的傳輸安全性。 總之，HTTP和HTTPS之間的主要區別在于傳輸方式和安全性。而TLS握手是HTTPS協議建立安全通信渠道的關鍵步驟，保證了HTTPS的安全性。