### 1.什么是https 1. 《圖解http》曾提到說https是身披ssl外殼的http 2. https是一種通過計算機網絡進行安全通信的傳輸協議 3. 經由http進行通信，利用ssl/TLS建立全信道，加密數據包 4. 主要目的是提供對網站服務器的身份認證，同時保護交換數據的隱私和完整性 ``` TLS是傳輸層加密協議，前身是ssl協議 ``` ### 2.http特點 1. 無狀態：協議對客戶端沒有狀態存儲，對事物處理沒有記憶功能，比如訪問一個網站需要反復登錄操作 2. 無連接：http/1.1之前，由于無狀態特點，每次請求需要通過tcp三次握手四次揮手，和服務器重新建立連接。比如某個客戶機在短時間多次請求同一個資源，服務器并不能區別是否已經響應過用戶的請求，所以每次需要重新響應請求，需要耗費不必要的時間和流量 3. 基于請求和響應，客戶端發送請求，服務端相應請求，簡單快速靈活 4. 通信使用明文，請求和響應不會對通信方進行確認，無法保護的數據的完整性