这些问题不止会在HTTP上出现，在其他未加密的协议中也会出现这类问题

HTTP +加密+认证+完整性保护= HTTPS。

为了解决上述问题，需要再http加再加入处理和认证等机制。我们把添加了加密和认证机制的http称之为https（http secure）

HTTPS是身披SSL保护外衣的HTTP

HTTPS并非应用层的一种新协议，只是http通讯接口部分用SSL（安全套接字层）和TLS（传输层安全）协议代替。

通常，HTTP直接和TCP通信。当使用SSL时，则演变成先和SSL通信，再由SSL和TCP通讯。所以，所谓的https其实就是身披SSL保护外衣的HTTP。

HTTPS采用混合机密机制

在对SSL了解之前先了解两种加密技术。

公开密钥加密（公钥密码） - >加密算法是公开的，而密钥是保密的。加密和解密都会用到密钥。但反过来说只要持有密钥就能解密。

共享密钥加密（共用密钥加密系统） - >也被叫做对密钥加密。以共享密钥方式加密时必须将密钥也给予对方。在互联网上转发密钥时，若果通信被监听那么密钥就会落入攻击者之手，另外还得设法安全的保管接收到的密钥。

使用两把密钥的公开密钥加密

公开密钥加密使用一对非对称的密钥。一把私钥一把公钥。私钥不能让任何人知道，公钥任何人都能获得。也就是发送密文一方使用对方的公钥进行加密处理，对方收到被加密的信息后，再使用自己的的私钥进行解密。利用这种方法不需要发送用来解密的私钥，也不必担心密钥被盗走。

HTTPS采用共享密钥加密和公开密钥加密两者并用的混合加密机制。若密钥能够实现安全交换，那么有可能会考虑仅适用公开密钥加密来通信。但是公开密钥加密与共享密钥加密相比，其处理速度要慢。

所以应充分利用两者各有的有事，将多种方法组合起来用于通信。在交换密钥环节适用公开密钥加密方式，之后的建立通信交换报文阶段则适用共享加密方式。