HTTP的最大缺點就是不安全，數(shù)據(jù)通過HTTP協(xié)議進行傳輸，沒有任何加密保護，很容易就被第三方進行竊取或篡改。為了改變這個不足之處，HTTPS就出現(xiàn)了。

HTTPS是以安全為目標的HTTP通道，在HTTP的基礎(chǔ)上通過傳輸加密和身份認證保證了傳輸過程的安全性，這一切都是靠SSL證書來實現(xiàn)的。

總結(jié)來說：HTTPS=HTTP+通信加密+證書+完整性保護

SSL證書是由正規(guī)的CA機構(gòu)頒發(fā)的，有數(shù)據(jù)加密傳輸和服務(wù)器身份認證的兩大功能。在頒發(fā)SSL證書之前，證書頒發(fā)機構(gòu)會驗證域或?qū)τ蛞约皹I(yè)務(wù)身份進行驗證，以證明您的組織可信度。

其中，使用SSL證書的HTTPS可以保護數(shù)據(jù)免受黑客的侵害和盜賊的竊取。當SSL證書在服務(wù)器上時，地址 URL從HTTP更改為 HTTPS，不僅可以保護信息，還可以驗證您的企業(yè)身份并幫助贏得客戶的信任。

因此，當網(wǎng)站部署了全球信任的SSL證書將HTTP升級為HTTPS后，瀏覽器內(nèi)置安全機制，實時查驗證書狀態(tài)，通過瀏覽器向用戶展示網(wǎng)站認證信息，讓用很快速識別網(wǎng)站的真實身份，防止釣魚網(wǎng)站仿冒。