HTTP协议是互联网上使用最广泛的网络协议。所有万维网文件必须符合该标准。HTTP最初是为了提供一种发布和接收HTML页面的方式。
HTTP是一种很好的通信协议，但是HTTP也有很多缺点，比如:
1.使用明文传输可能被盗且不安全
2.不验证通信方身份
3.无法证明信息的完整性以及信息是否已被修改。
HTTP 使用明文传输
HTTP以明文形式传输信息。黑客很容易从网络流量中截获传输的信息，因为这些数据是以明文形式传输的。这种类型的攻击也是中间人攻击。当然，还有缓存投毒、ddos定向流向转发等，这种中间人存在于客户端和服务端的每个部分。
因此，仅加密内容并不完美。需要一个更全面的安全解决方案，不仅要保证内容安全，还要保证通信安全和其他方面——HTTPS。
什么是SSL证书?
SSL证书，也称为TLS证书，是一种数字证书，可以通过加密数据来帮助您避免数据泄漏。因此，当用户在他们的网页浏览器上输入个人信息，如信用卡详细信息、联系电话号码、地址和社会安全号码时，这些信息将通过HTTPS加密安全地传输到服务器，这样中间的任何人都不能入侵和窃取数据。从而为用户访问您的网站提供一个安全的环境，而不用担心数据被盗。
HTTPS基础概念
HTTPS协议不是新协议。它用SSL和TSL协议取代了HTTP协议的通信接口部分。如下图所示:
解析：从最初HTTP与TCP直接通信转变为HTTP先与SSL通信，之后SSL再与TCP通信。可以理解为HTTP加多了层SSL协议外套就变为了HTTPS。
这是一个表达HTTPS的公式:HTTP + 加密 + 认证 + 完整性保护 = HTTPS
HTTPS真的完美吗?
尽管SSL证书有许多优点，但大多数网站仍然不部署SSL证书。其中，SSL证书的价格和成本让许多站长望而却步。由于申请SSL证书，CA机构需要建立一个可信的基础设施，并验证申请人的身份，这需要大量的资金，从而增加了SSL证书的成本。
然而，近年来，为了推广SSL证书的使用，一些CA机构引入了免费的SSL证书。这导致了另一个缺点，因为它是免费的，安全级别相对较低，而且一些认证机构不严格检查申请人的身份，导致一些钓鱼网站也可以申请免费的SSL证书。为了防止类似事件再次发生，浏览器制造商已经对相关的认证机构做出了不可信的决定。
结语：
HTTP是一个优秀的协议，但是它的安全性相对较差，因为它不支持加密和其他原因。有许多方法可以提高安全性，例如使用加密算法来加密内容。HTTPS协议提供了一个更完美的方案。HTTPS协议并不是一个新的协议，而是通过与SSL/TSL协议相结合的HTTP协议来实现通信安全。但是，HTTPS也有它的缺点，所以应该根据具体情况合理地利用它来发挥HTTPS的强大作用。
目前，全球网络安全处于加强保护的状态，各种不安全的协议和条例处于被消除的状态。例如，HTTP明文传输协议和FTP协议被列为不安全协议，并逐渐被HTTPS取代。保护个人数据不仅可以有效避免数据泄露的危害，还可以极大地消除用户对个人隐私泄露的疑虑。建议企业注意提高网络安全性，避免数据泄露。
