为什么https比较安全

不知不觉很多网站都在使用https加密传输，说明网络安全越来越受到网民朋友们的重视。为什么https比较安全呢？

首先来看一个简单的等式：

HTTPS=HTTP+TLS/SSL

这个等式可以理解为：https是以安全为目标的http通道，是http的安全版。而https的安全基础是TLS/SSL，因此加密的详细内容需要TLS/SSL。

那TLS/SSL协议又是什么呢？

TLS/SSL协议位于应用层协议和TCP之间，构建在TCP之上，由TCP协议保证数据传输的可靠性，任何数据到达TCP之前，都经过TLS/SSL协议处理。

因此，https是加密传输协议，可以保障客户端到服务器端的传输数据安全。用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被第三者加以利用。

安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的”SSL加密通道”（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。