## 前言 带你了解https，也许你之前还不懂，但现在要确定知道一些必备的常识。 ## http原理概述 ### 什么是HTTPS？ ### HTTPS保证安全通信的原理 加密|签名|证书 ### 一次完整的HTTPS过程 ## http实践 ### 升级https ### fidder抓包 ### 局限性和使用场景 ## 引用 https 可以防止中间人攻击以及内容劫持，提高网站的访问安全性。但是因为多了 SSL/TLS 的服务端和浏览器端的处理, 在性能方面也会有相应的下降。 启用 HTTP/2，而主要的特性：多路复用 (Multiplexing) 多路复用允许同时通过单一的 HTTP/2 连接发起多重的请求 - 响应消息。另外 PWA 里面的 service worker 也是必须要求网站的协议是 https 的，同时也是为了这个做了铺垫，HTTPS 是现代 WEB 的发展趋势。 ## 参考文章 - [掘金https理解链接](https://juejin.im/post/59e4c02151882578d02f4aca)