https是目前互联网中比较安全的一种信息传输方式，也是越来越受网民们的喜爱，因为它可以保障隐私数据在传输的过程中不被监听、窃取和篡改。那么https如何保证安全的呢？需要申请SSL证书吗？
想要了解https如何保证安全的，需要了解它的工作原理，一张图表示大致是这样的：
首先客户端发起https请求：客户端会发送一个密文族给服务器端。（采用https协议的服务器必须要有一张SSL证书，因此是需要申请SSL证书的。）
然后服务器端进行配置：服务器端则会从这些密文族中，挑选出一个。
然后是传送证书：这个证书其实就是公钥，只是包含了很多信息，如证书的颁发机构、过期时间等等。
接下来客户端解析证书：客户端会验证公钥是否有效。
然后进行传送加密信息：传送证书加密后的随机值。
服务器端进行解密信息：服务器端利用私钥进行解密，得到了客户端传过来的随机值，然后把内容通过该值进行对称加密。
传输加密后的信息：服务器端用随机值加密后的信息，可以在客户端被还原。
最后客户端进行解密信息：客户端用之前生成的随机值解密服务端传送过来的信息，于是获取了解密后的内容。
整个过程配合的非常完美，第三方是无法插手干预的，这就保障了数据在传输过程中的安全。
温馨提示：答案为网友推荐，仅供参考
第1个回答 2021-12-19
https=http+TLS/SSL
TLS/SSL协议位于应用层协议和TCP之间，构建在TCP之上，由TCP协议保证数据传输的可靠性，任何数据到达TCP之前，都经过TLS/SSL协议处理。
https是加密传输协议，可以保障客户端到服务器端的传输数据安全。用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被第三者加以利用。
安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。
TLS/SSL协议位于应用层协议和TCP之间，构建在TCP之上，由TCP协议保证数据传输的可靠性，任何数据到达TCP之前，都经过TLS/SSL协议处理。
https是加密传输协议，可以保障客户端到服务器端的传输数据安全。用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被第三者加以利用。
安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。
第2个回答 2021-12-20
HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。
第3个回答 2021-12-20
HTTPS加密过程中他实行的CA SSL机构签发证书，而在签发采取实名验证或所有权验证。HTTPS 是建立在密码学基础之上的一种安全通信协议，严格来说是基于 HTTP 协议和 SSL/TLS 的组合。
HTTPS在数据交流过程中，他经过了证书信任TLS协议等一系列加密手段，HTTPS在传输过程中无法被劫持也是这个原因。而信任的签发机构他是固有的，如果需要HTTPS也可以Gworg获取。
HTTPS在数据交流过程中，他经过了证书信任TLS协议等一系列加密手段，HTTPS在传输过程中无法被劫持也是这个原因。而信任的签发机构他是固有的，如果需要HTTPS也可以Gworg获取。
第4个回答 2021-12-22
一、什么是HTTPS
HTTPS是在HTTP上建立SSL加密层，并对传输数据进行加密，是HTTP协议的安全版。HTTPS主要作用是：
（1）对数据进行加密，并建立一个信息安全通道，来保证传输过程中的数据安全；
（2）对网站服务器进行真实身份认证。
二、什么是HTTP
HTTP是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准(TCP)，用于从WWW服务器传输超文本到本地浏览器的传输协议。HTTP是采用明文形式进行数据传输，极易被不法分子窃取和篡改。
三、HTTPS和HTTP的区别是什么
1、HTTPS是加密传输协议，HTTP是明文传输协议；
2、HTTPS需要用到SSL证书，而HTTP不用；
3、HTTPS比HTTP更加安全，对搜索引擎更友好，利于SEO；
4、HTTPS标准端口443，HTTP标准端口80；
5、HTTPS基于传输层，HTTP基于应用层；
6、HTTPS在浏览器显示绿色安全锁，HTTP没有显示；
总的来说HTTPS比HTTP更加安全，能够有效的保护网站用户的隐私信息安全，这也是为什么现在的HTTPS网站越来越多。
SSL证书是数字证书(数字证书包括：SSL证书、客户端证书、代码签名证书等)的一种，因为配置在服务器上也称为服务器SSL证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA(如：沃通CA)在验证服务器身份后颁发的一种数字证书。本回答被网友采纳
HTTPS是在HTTP上建立SSL加密层，并对传输数据进行加密，是HTTP协议的安全版。HTTPS主要作用是：
（1）对数据进行加密，并建立一个信息安全通道，来保证传输过程中的数据安全；
（2）对网站服务器进行真实身份认证。
二、什么是HTTP
HTTP是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准(TCP)，用于从WWW服务器传输超文本到本地浏览器的传输协议。HTTP是采用明文形式进行数据传输，极易被不法分子窃取和篡改。
三、HTTPS和HTTP的区别是什么
1、HTTPS是加密传输协议，HTTP是明文传输协议；
2、HTTPS需要用到SSL证书，而HTTP不用；
3、HTTPS比HTTP更加安全，对搜索引擎更友好，利于SEO；
4、HTTPS标准端口443，HTTP标准端口80；
5、HTTPS基于传输层，HTTP基于应用层；
6、HTTPS在浏览器显示绿色安全锁，HTTP没有显示；
总的来说HTTPS比HTTP更加安全，能够有效的保护网站用户的隐私信息安全，这也是为什么现在的HTTPS网站越来越多。
SSL证书是数字证书(数字证书包括：SSL证书、客户端证书、代码签名证书等)的一种，因为配置在服务器上也称为服务器SSL证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA(如：沃通CA)在验证服务器身份后颁发的一种数字证书。本回答被网友采纳