HTTPS存在不同于HTTP的默认端口, HTTP默认端口是80或8080， HTTPS默认端口是443或者8443。
HTTPS有一个加密/身份验证层（在HTTP与TCP之间），这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯（数据传输）方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。
HTTPS和HTTP的区别
Ø https协议需要到ca申请证书，一般免费证书很少，需要交费。
Ø http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
Ø http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
Ø http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全.
HTTPS解决的问题
Ø 信任主机的问题
采用https的服务器必须从CA （Certificate Authority）申请一个用于证明服务器用途类型的证书。该证书只有用于对应的服务器的时候，客户端才信任此主机。
Ø 通讯过程中的数据的泄密和被篡改
一般意义上的https，就是服务器有一个证书, 主要目的是保证服务器就是他声称的服务器，这个跟第一点一样。服务端和客户端之间的所有通讯，都是加密的。少许对客户端有要求的情况下，会要求客户端也必须有一个证书，这里客户端证书，其实就类似表示个人信息的时候，除了用户名/密码，还有一个CA 认证过的身份。因为个人证书一般来说是别人无法模拟的，所有这样能够更深的确认自己的身份（具体证书可能是拿U盘（即U盾）作为一个备份的载体）。
SSL协议可分为两层
Ø SSL记录协议（SSL Record Protocol）
它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。
Ø SSL握手协议（SSL Handshake Protocol）
它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
SSL协议提供的服务主要有哪些
Ø 认证用户和服务器，确保数据发送到正确的客户机和服务器
Ø 加密数据以防止数据中途被窃取
Ø 维护数据的完整性，确保数据在传输过程中不被改变。
工作过程：
服务器认证阶段：
1）客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；
2）服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；
3）客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥（存在于第三方）加密后传给服务器；
4）服务器恢复该主密钥，并返回给客户一个用主密钥认证的信息，以此让客户认证服务器。
客户端认证阶段：
经认证的服务器发送一个提问给客户，客户则返回（数字）签名后的提问和其公开密钥，从而向服务器提供认证。（服务器再用客户端的公钥解密）
标签：协议,研究,认证,SSL,HTTPS,服务器,机制,客户端 From： https://blog.51cto.com/u_548275/6237908