HTTPS 究竟加密了什么？

关于 HTTP 和 HTTPS 这个老生常谈的话题，我们之前已经写过很多文章了，比方这篇《从HTTP到HTTPS再到HSTS》，详细讲解了 HTTP 和 HTTPS 的进化之路，对的没错，就是 HTTP 兽进化 HTTPS 兽。

那么今天我们主要聊一聊 HTTPS 究竟加密了些什么内容。

先跟大家讲个故事，我初恋是在初中时谈的，我的后桌。那个时候没有手机这类的沟通工具，上课交流有三宝，脚踢屁股、笔戳后背以及传纸条，当然我只能是那个屁股和后背。

说实话传纸条真的很危险，尤其是这种早恋的纸条，被抓到就是一首《凉凉》。

于是我和我的小女朋友就商量一下加密这个小纸条上面的数据，这样就算被班主任抓到她也奈何不了我们！

我们使用将英文字母和数字逐个对应，组成一个密码本，而后在小纸条上写上数字，要将他翻译成对应的字母，在拼成拼音才能知道这串数字意思。

上面就是最初我坎坷的感情史。

后来等我长大了，才知道这是回不去的美好。假如给我一个机会，我愿意……啊呸，跑偏了，等长大了才知道，这个就是现在网站数据传输中的 HTTPS。

多了 SSL 层的 HTTP 协议

简而言之，HTTPS 就是在 HTTP 下加入了 SSL 层，从而保护了交换数据隐私和完整性，提供对网站服务器身份认证的功能，简单来说它就是安全版的 HTTP。

现在随着技术的发展，TLS 得到了广泛的应使用，关于 SSL 与 TLS 的差别，我们不使用在意，只需知道 TLS 是 SSL 的更新版本就好。