https 加密协议
HTTPS，全称为超文本传输安全协议（Hypertext Transfer Protocol Secure），是一种通过计算机网络进行安全通信的协议。它建立在HTTP协议的基础上，通过使用TLS（Transport Layer Security）或SSL（Secure Sockets Layer）协议来加密数据传输，以确保在用户和网站之间传输的信息的安全性和完整性。
下面是HTTPS的一些关键特点和工作原理的详细讲解：
加密通信： HTTPS使用加密算法，通过TLS或SSL协议对通信数据进行加密。这意味着即使有人能够截获网络流量，也无法轻松解读其中的内容，因为数据是经过加密的。
身份验证： HTTPS通过使用SSL/TLS证书对网站进行身份验证。这些证书由权威的证书颁发机构（Certificate Authorities）颁发，用于确认网站的身份。用户可以通过检查浏览器地址栏中的锁图标或网站地址的“https://”前缀来验证连接的安全性。
数据完整性： 通过使用加密哈希函数，HTTPS确保在传输过程中数据没有被篡改或损坏。这有助于防止中间人攻击和数据篡改。
TLS/SSL握手过程： 当用户尝试访问一个使用HTTPS的网站时，客户端和服务器之间将进行一个称为TLS/SSL握手的过程。在握手过程中，双方协商使用的加密算法、生成密钥的方法等细节，以确保安全通信。
加密算法： HTTPS支持多种加密算法，包括对称加密和非对称加密。对称加密用于加密大量数据，而非对称加密用于在通信双方之间安全地传输对称密钥。
SSL/TLS证书： 网站通过从证书颁发机构获取SSL/TLS证书来证明其身份。这些证书包含了公钥、网站信息以及证书的颁发机构等信息。
总体来说，HTTPS通过加密通信、身份验证和数据完整性保护用户和网站之间的数据传输安全。这种安全性对于处理敏感信息（如登录凭证、支付信息等）的网站至关重要，因为它提供了一种防范网络攻击的有效手段。
