https流行的大背景
https 时代已经到来,给网站添加 ssl 证书也是迟早的事情了。谷歌从 2017 年起,Chrome 浏览器将会把采用 HTTP 协议的网站标记为「不安全」网站,苹果从 2017 年 iOS App 将强制使用 HTTPS;在国内热火朝天的小程序也要求必须使用 HTTPS 请求。免费的 ssl 供应商有很多,之前沃通也推出了免费证书,不过直到后面爆出的一系列丑闻,也是老流氓,这里不多赘述。下
http协议传输的数据都是未加密的,也就是明文的,因此使用http协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输,于是网景公司设计了ssl(Secure Sockets Layer)协议用于对http协议传输的数据进行加密,从而就诞生了https。