HTTP和HTTPS有什么區(qū)別？

HTTP（Hypertext Transfer Protocol）超文本傳輸協(xié)議是用來(lái)在Internet上傳送超文本的傳送協(xié)議，它可以使瀏覽器更加好，使網(wǎng)絡(luò)傳輸減少。但HTTP協(xié)議采用明文傳輸信息，存在信息竊聽(tīng)、信息篡改和信息劫持的風(fēng)險(xiǎn)。

HTTPS(Secure Hypertext Transfer Protocol) 安全超文本傳輸協(xié)議是一個(gè)安全的通信通道，它基于HTTP開(kāi)發(fā)，用于在客戶(hù)計(jì)算機(jī)和服務(wù)器之間交換信息。HTTPS使用安全套接字層(SSL)進(jìn)行信息交換，簡(jiǎn)單來(lái)說(shuō)HTTPS是HTTP的安全版，是使用TLS/SSL加密的HTTP協(xié)議。

什么是SSL數(shù)字證書(shū)（SSL證書(shū)）？

數(shù)字證書(shū)的一種，類(lèi)似于駕駛證、護(hù)照和營(yíng)業(yè)執(zhí)照的電子副本。因?yàn)榕渲迷诜?wù)器上，也稱(chēng)為SSL服務(wù)器證書(shū)。SSL 證書(shū)就是遵守 SSL協(xié)議，由受信任的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)CA（如GlobalSign，wosign），在驗(yàn)證服務(wù)器身份后頒發(fā)，具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。

CA：
即證書(shū)授權(quán)中心（CA, Certificate Authority）。CA是負(fù)責(zé)簽發(fā)證書(shū)、認(rèn)證證書(shū)、管理已頒發(fā)證書(shū)的機(jī)關(guān)。用戶(hù)向CA提出申請(qǐng)后，CA負(fù)責(zé)審核用戶(hù)信息，然后對(duì)關(guān)鍵信息利用私鑰進(jìn)行”簽名”，并公開(kāi)對(duì)應(yīng)的公鑰?？蛻?hù)端可以利用公鑰驗(yàn)證簽名。

CSR：
CSR（Certificate Signing Request）即證書(shū)請(qǐng)求文件，也就是證書(shū)申請(qǐng)者在申請(qǐng)數(shù)字證書(shū)時(shí)由CSP（加密服務(wù)提供者）在生成私鑰的同時(shí)也生成證書(shū)請(qǐng)求文件，證書(shū)申請(qǐng)者只要把CSR文件提交給證書(shū)頒發(fā)機(jī)構(gòu)后，證書(shū)頒發(fā)機(jī)構(gòu)使用其根證書(shū)私鑰簽名就生成了證書(shū)公鑰文件，也就是頒發(fā)給用戶(hù)的證書(shū)。