HTTPS有什么用？跟HTTP有什么区别呢？
简单介绍一下概念，HTTPS（HyperText Transfer Protocol Secure），超文本传输安全协议，而HTTP（HyperText Transfer Protocol），超文本传输协议。很明显，关键区别在于“安全”，因为HTTP在因特网上传输的数据都是“一丝不挂”（明文）的，任何人都可能去窃听、劫持，甚至篡改你的数据，正因为如此，才有了HTTPS的出现，它的本质就是给你传输的数据“打个码”（加密），想偷窥你信息的人就无能为力了，保证了你的隐私等。
那HTTPS是如何保证安全的呢？
既然HTTP是明文传输的，要想安全传输，给它加个密不就完了吗？说的没错，事实上也是这么干的，可加密这事儿，也并没那么简单，流程是咋样的，我给你简单捋一捋。
加密，自然需要解密，而在我们计算机密码学中有几种常用的加密方式，比如，一种叫对称加密，意思加密和解密用的是同一把钥匙；还有一种叫非对称加密，加密和解密用的是不同的钥匙，公钥加密，私钥解密，私钥加密，公钥解密，反正麻烦的很。
无论使用上述哪种加密方式，都会涉及到传输“钥匙”的过程，否则你加了密，你不把钥匙给对方，对方怎么看的懂你的数据呢？所以这把“钥匙”要如何在网络上不被别人窃取的情况下安全的给到对方成了关键中的关键。
HTTPS的做法就是使用“数字证书”，可是，又如何保证数字证书的安全呢？有时候，在虚拟的网络世界中，光有技术是搞不定的，终归是要回到现实中的实体管制。
所以，需要某一个（些）被大家认可的权威机构（通常叫CA，Catificate Authority)来做这一件事情，权威机构下发的证书本身默认就是得到了操作系统、浏览器等信任的。权威机构亲自给你制作证书，然后你将证书放到服务器上，后续就完美的解决了所有信任问题。
具体保证数据安全传输的整个过程大致如下，看完可能会有疑惑为什么要大费周章的去搞一个数据加密的密钥，主要原因是因为对称密钥算法加密的数据在解密时会更快一些。
权威机构给的证书是经过权威机构私钥加密的，证书中包含服务器的公钥，服务器将权威机构给的证书下发给客户端，证书解密的公钥则默认内置在Windows、Linux、macOS等操作系统中，操作系统上的应用（客户端）使用内置这个的公钥对证书进行解密，得到服务器的公钥，然后生成一个用于加密数据的密钥，同时对数据进行加密，再用服务器的公钥加密这个密钥，发给服务器，服务器使用自己的私钥解密，得到加密数据的密钥，然后用此密钥解密收到的数据，便大功告成了。
除了安全，HTTPS还跟HTTP有啥区别？
还有一些主要区别就是，HTTPS所用的证书是需要购买的，从技术上讲本身也更复杂一些，另外，HTTP会更快一些，因为不涉及到加密解密。还有就是，HTTPS使用的端口不一样，HTTPS使用443，HTTP使用80，但这个只是共识。
总而言之，都有一些优缺点，但还是建议使用HTTPS，个人认为安全更重要，以上，希望能帮到你。
首先要了解http协议，它是一个应用层协议，是客户端和服务器之间通信规则，解决如何封包和解包的问题。我们的浏览器是http客户端，web服务器也可以称为http服务器，客户端可以向服务器发送请求，服务器根据请求作出响应，请求方式常用的有get、post、put，还有connect、delete、head、options、trace等。这是明文发送请求，数据在请求体中。
https是http和ssl的组合，可以对数据进行加密传输、身份认证，现在多为http和tls的组合，tls是ssl的升级版，它是公钥证书，是由ca机构签发的证书，一般金融机构的证书由中国人民银行颁发，非金融机构由中国电信颁发；原理涉及到密码学的对称加密和非对称加密，web网站生成一组密钥对，把公钥给到ca机构，ca机构自己也有密钥对，ca机构用自己的私钥对web的公钥进行加密（非对称加密）生成ssl证书，证书里包含签发机构、证书有效期、网站域名等信息。用户在访问服务器的时候会发送一些一些证书和支持的算法，服务器根据接收到的数据返回自己的证书，客户端接收后进行验证，验证的内容就是上面所说证书的一些信息，得到web的公钥，再随机生成一堆数字当作对称加密的密钥，与公钥加密后发给服务器，服务器用自己的私钥解密得到对称加密的密钥，这样客户端和服务器就有了密钥，之后就可以安全通信了。
https就是http和TCP之间有一层SSL层，这一层的实际作用是防止钓鱼和加密。防止钓鱼通过网站的证书，网站必须有CA证书，证书类似于一个解密的签名。另外是加密，加密需要一个密钥交换算法，双方通过交换后的密钥加解密。
http与https有什么区别呢？本文详解http和https的区别。
只要上过网的朋友一定接触过“HTTP”，每次开网页的时候，不管是什么网址，其前面都会出现HTTP字样，比如 “”、“http://62.135.5.7”等等，而有些时候打开如银行等对安全性要求很高的网站的时候其网 址的前缀又会变作“https”，这两个前缀到底是什么意思？有什么作用呢？相信很多用户朋友对此并不了解。下面就由我给大家解释一二。
http的全称是Hypertext Transfer Protocol Vertion （超文本传输协议），说通俗点就是用网络链接传输文本信息的协议，我们现在所看的各类网页就是这个东东。每次开网页时为什么要出现“http://”呢？ 其实这个道理非常简单，因为你要获得网络上超文本信息，那么你肯定要遵循其超文本传输的规范，就如同你是“天地会”成员，你和其他“天地会”成员接头时首 先要说出“地震高岗，一派西山千古秀！”和“门朝大海，三合河水万年流”这样的接头暗号，说出后才能和会友进行沟通。所以每次开网页出现的 “http：//”就如同上面所讲的接头暗号，当暗号正确后才能获得相关信息。
看完了上面的解释，或许你已经懂得是为什么每次开网页时要出现“http”了。那么接下来我们再谈谈为什么有时候网页的接头暗号又会变作“https”呢？
HTTPS的全称是Secure Hypertext Transfer Protocol（安全超文本传输协议），是在http协议基础上增加了使用SSL加密传送信息的协议。我们还是用天地会接头的例子来讲，大家可能觉得每 次天地会接头都是使用“地震高岗，一派西山千古秀！”这类妇孺皆知的接头暗号，这样的组织还有什么安全性可言？只要说出了暗号那么就可能获得天地会的相关 秘密。事实上并不是这样的，如果仅仅是靠一个妇孺皆知的接头暗号进行信息保密，天地会可能早被清兵围剿了，何来那么多传奇故事呢？他们之间的交流除了使用 了接头暗号外，
有哪些适合大学生学习的网站推荐？
一、B站
年轻人的聚集地，不仅番剧、鬼畜看到爽，一些教程、直播也是爽歪歪。
二、教程、自学类网站
腾讯课堂 ：学习内容非常丰富，计算机、法律、会计、美术、英语还有一些生活方面的，都非常充实
慕课网
学习计算机的不二选择哦，HTML、Java、python、Vue.js……
三、求职招聘类
高校人才网：招聘求职好去处
针对各大专业，以及中小学、医学、科研人才的。还有一些大学的招聘信息。
四、考试、进阶类
中国教育考试网
这个毋庸赘言，英语四六级、计算机等级考试、雅思、托福，都离不开它。
五、千图网、昵图网、花瓣网、这些都是一些素材网站，难免要设计一些图片
六、中国大学MOOC
这个网站怎么都脱不开的，上千门的名校免费课程，无论预习还是复习都是不错的选择。
1.学校官方网站、教务系统(我们班最懒得人也要登录)
2.中国知网(95%以上学生找论文资料必去的网站)
3.网易公开课、知乎网站(学习殿堂)
4.lol官方网站(男生居多,十个男大学生至少有5个玩过英雄联盟)
5.淘宝网、唯品会、京东商城、小米官网(大学生购物聚集地)
6.亚马逊官网、当当网(很多优质书籍可以购买)
7.电影天堂(下载电影必去)
8.哔哩哔哩 B站(不知怎么形容)
9.豆瓣影评(不仅要看电影，还要懂得欣赏电影)
10.58同城、前程无忧、boss直聘、中华英才(找工作都会经历的)
符合5个以上的请自动举手哈🙌🙌
以上就是我和同学们在大学四年经常去的网站，欢迎大家一起分享自己去过的网站。
上了大学以后，虽然老师不在每天追着你学习了，但需要学习的内容更多了，除了专业技能外，还要补充课外知识，充实自己，才能在职场中更得心应手。但是很多人空有想学习的心，却不知道如何学习，下面就来看一些适合大学生学习的网站吧。
1、BBC Learning English
英语是每个人都应该掌握的一门技能，这个网站的作为一个老牌的英语网站，有BBC出品，上面有非常多的资源，可以进行听力训练、阅读训练，大量的资讯类文章，只需花几分钟，就可以了解各种时事新闻。
2、TED
这个网站上面汇集了各国优秀人才的演讲，还配备了双语字幕，更易于理解，学习听懂不同国家所具有的英语口音，边听便跟读，掌握演讲技巧，告别哑巴英语。
3、译言网
这是一个专业的翻译网站，不管你是喜欢翻译，想翻译亦或是会翻译的人才，这个网站都不能错过。作为一个翻译社区，你可以在这里与其他译者一起翻译文章，并进行线上讨论，相信你也可以在上面找到志同道合的朋友。
4、科学松鼠会
这上面汇集了一大批青年科学传播者，秉承着“剥开科学的坚果，帮助人们领略科学之美妙”的理念，科普科学常识，让你掌握更多的知识。
5、Grovo
现在互联网经济高速发展，如果你也想加入互联网创业的热潮， Grovo或许能够帮到你，它能帮助那些不熟悉互联网的创业者和企业用户快速地掌握使用互联网的技巧，上面的内容多是入门级的，内容较浅，适合初学者使用。
6、网易公开课
网易公开课上汇集了世界各地，包括哈佛、剑桥等全球知名学校的名师，让你可以无距离，零成本的汲取各种知识。