出现https原因，在我看来有两点
1，因为http是明文传输，极不安全，需要对报文进行加密。
2，我们无法确认浏览的网站的身份信息，如果是钓鱼网站，诱使我们输入银行账号密码之类的就麻烦了。
怎么做
简而言之，「https规定了 加密算法对报文进行加密，解决明文传输的问题。采用数字证书的方式解决对服务端的身份认证问题」。
加密报文方式
对称加密和非对称加密
对称加密是加密和解密都采用同一个密钥。 非对称加密 将密钥分为公钥和私钥， 公钥进行加密的报文，用私钥可以解密。私钥加密的报文，用公钥可以解密（这种加密方式也是数字证书采用的原理）
一般对称加密会比非对称加密性能高几个数量级。但是就安全性而言，非对称加密安全性会更高，那么https采用的是什么加密方式呢？
两者结合的加密方式
由于对称加密性能更好，所以https在真正加密报文时还是采用的对称加密方式，但是对称加密的密钥是通过非对称加密协商后传给对方的。这样的加密方式就能保证在性能更好的前提下也有不错的安全性。
数字证书原理以及应用
数字证书是什么
数字证书 是一个可信组织验证和签发的识别信息。有点类似于现实生活中的身份证，公安机关给我们颁发身份证为的就是证明个人身份，而在网络世界里，这个组织就是ca组织。