标签： domain

现在越来越多的网站将传输协议由http改为了https，那https到底是怎么回事呢？

简单的来说HTTP和HTTPS的区别是有没使用SSL（安全套接字层）或者其后继者TLS（传输层安全）。http+ssl=https， 端口80,443

以前https没有广泛应用主要是以下两个原因：

HTTPS 太贵

你需要从根证书颁发机构购买浏览器和客户端能够识别的 SSL 证书。SSL 证书年费从几美刀到几千不等——如果你的网站是基于多个服务器/VM的集群，那你需要买的证书还不只一个。

虽然HTTPS曾经昂贵过，但如今你已经能够从许多机构买到非常便宜的SSL证书. 而 EFF (电子前沿基金会) 已经推出了一个完全免费的 SSL 证书提供机构:  https://letsencrypt.org/我的网站用的就是letsencrypt的免费证书。

HTTPS会占用CPU

因为有加密运算，https会占用一些CPU资源。前几年的报道是改为https后，网页的打开时间会增加5到10倍。

现在随着个人电脑性能的大幅提高，https已经和http没有明显的区别了。

下面是建立https连接的具体细节图。图片来自码农翻身的这篇文章，那篇文章也有关于更多https的更多细节描述。