1.http的网址以http://开头，https以https://开头。「http」和「https」有什么区别？2.http标准端口是80，https是443，3.https协议需要向ca申请证书，http不需要，Https导入证书1，http和https的概念是不同的。http的全称是HyperTextTransferProtocol，是客户端和服务器请求和响应的标准，所有的www文件都必须符合这个标准，是目前互联网上使用最广泛的网络协议。
1。http和https的概念是不同的。http的全称是HyperTextTransferProtocol，是客户端和服务器请求和响应的标准。所有的www文件都必须符合这个标准。是目前互联网上使用最广泛的网络协议。https的全称是超文本传输协议安全套接字层(Hypertext Transfer Protocol Secure Socket Layer)或超文本传输协议安全(Hypertext Transfer Protocol Secure)，是在http基础上开发的一种安全通信通道，用于安全的http数据传输。
TTP代理是基于TCP的socket连接，也就是A不能直接连接C，但是B可以连接A或者B，然后B需要启动他的代理服务，设置好服务器，监听端口。a连接B的80或8080代理服务器端口，建立socketAB，发送给B，B收到请求后解析，然后B连接C，建立socketBC，通过socketBC发送给C。
SSL证书主要用于SSL握手。我们来看看SSL握手的过程。1.客户端提交一个https请求。2.服务器响应客户端，并将证书公钥发送给客户端。3.客户端验证证书公钥的有效性。4.在它有效之后，它将生成一个会话密钥。5.用证书公钥加密此会话密钥后，它将被发送到服务器。6.服务器收到用公钥加密的会话密钥后，会用私钥解密并返回给客户端。
当SSL客户机和服务器第一次开始通信时，它们就协议版本达成一致，选择加密算法和身份验证方法，并使用公钥技术来生成共享密钥。(2)记录协议:该协议用于交换应用数据。应用程序消息被分成可管理的数据块，这些数据块也可以被压缩以生成MAC(消息认证码)，然后结果被加密并传输。
SSL证书是如何工作的？当您收到SSL证书时，您可以在服务器上安装它。您可以安装一个中间证书，通过将SSL证书链接到CA的根证书来建立其可信度。根证书是自签名的，它是基于X.509公钥基础设施(PKI)的基础，支持HTTPS安全浏览，电子签名方案依赖于一组根证书。在X.509证书的其他应用中，证书的层次结构证明了颁发证书的有效性。
要使SSL证书可信，必须追溯到可信的根CA。信任链确保了所有相关方的隐私、信任和安全。每个PKI的核心是根CA；它充当整个系统的可信完整性来源。根证书颁发机构签署SSL证书，从而启动信任链。如果根CA是公开信任的，所有主要的internet浏览器和操作系统都会信任链接到根CA的任何有效CA证书。中间CA(也称为从属CA或颁发CA)是将最终证书链接到根证书的后续证书，其中链中的每个证书都由前一个CA签名。
HTTPS使用Fiddler捕获HTTPS数据包的原理。最近尝试基于Fiddler的录音功能做了一些界面采集和处理工作。我遇到的一个问题是，简单地用Fiddler连接只能捕获HTTP协议，关键的登录请求和其他HTTPS协议没有被捕获。因此，Fiddler同时捕获HTTPS和HTTP协议只是一小步。关键是要了解HTTPS协议的原理和Fiddler捕获HTTPS协议的原理，然后才能更好的理解如何设置。
1.http的网址以http://开头，https以https://开头。2.http标准端口是80，https是443。3.https协议需要向ca申请证书，http不需要。4.http是超文本传输协议，信息以明文传输，https是安全的ssl加密传输协议。5.http连接简单无状态，https协议是一种可以用于加密传输和认证的网络协议，比http协议更安全。
2.更加安全和防篡改。缺点:1.https需要证书。2.因为传输是加密的，一定程度上会增加cpu消耗。3.因为https需要返回密钥并确认加密算法，所以第一次建立连接会比较慢。4.带宽消耗会增加。HyperTextTransferProtocol超文本传输协议(HTTP)是互联网上使用最广泛的网络传输协议，所有的WWW文件都必须符合这个标准。
7、Https协议简析及中间人攻击原理对称加密算法的特点是加密密钥和解密密钥是同一个密钥K，加解密速度快。典型的对称加密算法包括DES、AES和其他对称加密算法，非对称加密算法的特点是加密密钥K1和解密密钥K2是不同的，它们是一对可以相互加密和解密的密钥，其中一个可以公开，称为公钥。一个由自己保管，不能被别人知道，称为私钥，这样可以更好的解决信息传输的安全性，加解密速度相对较慢。典型的非对称加密算法包括RSA和DSA。