当Google推出新技术特点时，互联网会被其改动。当它宣布运用SSL/HTTPS协议的网站在查找成果中会被首选时，那么在Google掩盖的网站一定会有所改动。
Web开发里面有几个通讯协议，针对于最终用户讲最常见的仍是HTTP和HTTPS协议。今天就来说一说，期望咱们有用。
什么是『协议』
在说HTTP和HTTPS之前，咱们先一起谈谈“协议”这个词。
协议是用来描述特定意图的一系列的规矩，在当时的语境下，规矩用来标准通讯，类似于人产之间彼此交流的方式。
举个栗子，在国内电视台播报新闻，因为讲的是汉语，咱们都是中国人嘛，所以都能听懂。接着把新闻放给美国人看，他们讲英语，这样就听不理解了。。协议就是拟定两边都赞同和恪守的通讯规矩，这样两边才干听得懂。
什么是HTTP
HTTP是超文本传输协议，用来定义发送与接纳文本音讯的规矩。计算机作业在二进制编码，因而，用1和0来构建一个数字国际。
比方，我用0代表A，1代表B，01代表C，这样就能够组合起来构形成一个单词。计算机有不同数据格局，二进制，文本和一些其它格局，如计算机言语的字节码。在HTTP协议里，传输的是纯文本，这些文本被阅读器解析，被解析的时分，它就成了一种标签言语超文本，传输超文本的规矩即被称为HTTP协议。用HTTP能够传输图片，文字以及声响、视频等数据。
比方你现在在机场，通过第三方的Wifi上网，咱们运用HTTP协议传输数据，其实一切通讯都是以纯文本形式传输的，如果是一个较老的路由，他人能够轻松查看到正在传输的数据。如果在登录银行网站，就有可能被提取到帐户密码，也能够被转移到钓鱼网站。请看下图：
因而咱们说，HTTP是严峻不安全的协议。
什么是HTTPS
二战时期，无线电通讯是能够被截获的（是不是和HTTP协议有点很像），后来美军在太平洋战场建议的一切行动，运用了说纳瓦霍语的土著人来做无线电情报的收发作业。因为纳瓦霍语极其杂乱，加上军方对字表意的处理，即使被日本人截获到也无计可施，无法破译。
因为HTTPS安装装备杂乱，还需求有第3方认证证书，需求付费等原因，开展相对较晚。除了网上银行应用遍及，到如今已经是每个网站的必备技术栈。别的，Google，Apple，Facebook等已经完全支撑HTTPS，甚至支撑HTTP2.0。
除了Google，苹果已明令一切上架App在今年1月都要支撑HTTPS，不然无法提交。另Chrome阅读器从v54版本开端，在网址输入框中加上了感叹号的提示，通知阅读者当时网站是否安全。凡是登录和有收集用户数据的行为，Chrome都会提示当时网站并不安全。一些网站虽然用了HTTPS，可是证书是sha1算法，加密强度不足，Chrome也会提示。
HTTPS运用几种加密算法和加密等级，如128位，64位加密。当运用HTTPS通道传输数据时，中间人仍有时机看到正在传输的数据，但已加密混杂无法看理解，只要到达阅读器端才干被解密显现。
当建议对HTTP协议的URL恳求时会发作什么？
第一步，它是HTTP的作业找到服务器，一旦通讯路由建立，服务器发送文本到阅读器。此文本能够是纯形式或加密形式，然后由阅读器呈现或用于任何意图。
为了确认加密音讯要解密有多难，能够查看比特数。数字越高，解密就越困难。可是它只是增加了混杂的杂乱性，使得它很难解密，但也不是不可能解密的。
HTTPS让人更有安全感，比方要查找“SSL证书”，该查找其实是个人的隐私，无论是购物仍是阅读文章，咱们一般都不期望他人知道自己干了什么。
当然，有些事情咱们无所谓是否是加密传输，这一部分完全能够再运用HTTP。对于个人隐私类，银行，财务等信息，HTTPS是有必要要用的。
HTTPS的优缺点
HTTPS似乎听起来都是鲜花，然后保证隐私是有代价的。以下是关于HTTPS的一些常见想法：
1.我的网站没有买卖，不需求运用HTTPS协议
2.SSL证书很贵
3.从HTTP迁移到HTTPS协议会严峻影响性能
网站没有买卖也需求运用HTTPS，可防止被注入等进犯。别的，HTTPS是能够进行优化的，优化后性能也不错。购买SSL证书会增加一些本钱，但收获用户的信赖与安全，与咱们的隐私比较，价值会更大。