HTTPS相对于HTTP只是在原来的HTTP和TCP/IP层之间添加了一个SSL/TLS(处于会话层),使HTTP变得更安全,其他都一样。他有如下4个特点:1.机密性(Secrecy/Confidentiality)——由对称加密保证(如AES)2.完整性(Integrity)——摘要算法保证(SHA384)3.身份认证(Authentication)——非对称加密保证(RSA)4.不可否认(Non-repudiation/Undeniable)——非对称加密保证(RSA)