為何有些網址以https開頭而不是http？

我們上網時經常會發現大多數網站的網址是以http開頭的，但有少部分網站的網址卻是以https開頭的，比如京東、淘寶、微信公眾平台等！http和https二者究竟有什麼不同，為什麼網站的網址會有這樣的區別呢？

操作方法

（01）一、http和https的基本概念http：是互聯網上應用最為廣泛的一種網絡協議，是一個客户端和服務器端請求和應答的標準（TCP），用於從WWW服務器傳輸超文本到本地瀏覽器的傳輸協議，它可以使瀏覽器更加高效，使網絡傳輸減少。https：是以安全為目標的HTTP通道，簡單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。https協議的主要作用可以分為兩種：一種是建立一個信息安全通道，來保證數據傳輸的安全；另一種就是確認網站的真實性。

（02）二、http與https有什麼區別？http協議傳輸的數據都是未加密的，也就是明文的，因此使用http協議傳輸隱私信息非常不安全，為了保證這些隱私數據能加密傳輸，於是網景公司設計了SSL（Secure Sockets Layer）協議用於對http協議傳輸的數據進行加密，從而就誕生了https。簡單來説，https協議是由SSL+http協議構建的可進行加密傳輸、身份認證的網絡協議，要比http協議安全。https和http的區別主要如下：1、https協議需要用到ca申請證書，一般免費證書較少，因而需要一定費用。2、http是超文本傳輸協議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協議。3、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，後者是443。4、http的連接很簡單，是無狀態的；HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，比http協議安全。

（03）三、https的工作原理我們都知道https能夠加密信息，以免敏感信息被第三方獲取，所以很多銀行網站或電子郵箱等等安全級別較高的服務都會採用https協議。

（04）客户端在使用https方式與Web服務器通信時有以下幾個步驟：（1）客户使用https的URL訪問Web服務器，要求與Web服務器建立SSL連接。（2）Web服務器收到客户端請求後，會將網站的證書信息（證書中包含公鑰）傳送一份給客户端。（3）客户端的瀏覽器與Web服務器開始協商SSL連接的安全等級，也就是信息加密的等級。（4）客户端的瀏覽器根據雙方同意的安全等級，建立會話密鑰，然後利用網站的公鑰將會話密鑰加密，並傳送給網站。（5）Web服務器利用自己的私鑰解密出會話密鑰。（6）Web服務器利用會話密鑰加密與客户端之間的通信。