HTTPS 比 HTTP 多了什么？TLS 握手到底握了几次手？证书链怎么验证？ECDHE 为什么比 RSA 更安全？一张图看懂全流程，从原理到代码。

一、HTTPS = HTTP + TLS

HTTP（明文传输）：
  Client ←──────────── HTTP ────────────→ Server
  风险：窃听、篡改、伪造

HTTPS（加密传输）：
  Client ←── TLS 握手 ──→ Server（建立加密通道）
  Client ←── 加密 HTTP ──→ Server（密文传输）
  解决：加密（防窃听）、校验（防篡改）、证书（防伪造）

TLS 版本演进：
  SSL 3.0 (1996)    → 已废弃（POODLE 攻击）
  TLS 1.0 (1999)    → 已废弃
  TLS 1.1 (2006)    → 已废弃
  TLS 1.2 (2008)    → 主流（2-RTT 握手）
  TLS 1.3 (2018)    → 最新（1-RTT 握手，0-RTT 恢复）

Http和Https的区别是计算机网络的核心概念，它涉及数据传输、协议规范和网络安全等关键领域。
本文系统介绍了Http和Https的区别的原理和应用，帮助你理解网络通信机制。

1、HTTP

HyperText Transfer Protocol：超文本传输协议，是一种用于分布式、协作式和超媒体信息系统的应用层协议。 简单来说就是一种发布和接收 HTML 页面的方法，被用于在 Web 浏览器和网站服务器之间传递信息。

HTTP 默认工作在 TCP 协议 80 端口，用户访问网站 http:// 打头的都是标准 HTTP 服务。

HTTP 协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。