### HTTPS = HTTP+加密+认证+完整性保护 HTTPS并非是应用层的一种新协议. 只是HTTP通信接口部分用SSL\(Secure Socket Layer\)和TLS \(Transport Layer Security\) 协议替代而已. 通常, HTTP直接和TCP通信, 当使用SSL时, 演变成了先和SSL通信, 再由SSL和TCP通信了, 简而言之, 所谓HTTPS, 其实就是身披SSL协议的这层外壳的HTTP. 在采用SSL后, HTTP就拥有了HTTPS的加密, 证书和完整性的保护这些功能. SSL是独立于HTTP的协议, 所有不光是HTTP协议, 其他运行在应用层的SMTP\(邮件协议\)和Telnet等协议均可配合SSL协议使用. 可以说SSL是当今世界上应用最广泛的网络安全技术.