https加密到底加密了什么?

关于 HTTP 和 HTTPS 这个老生常谈的话题，我们之前已经写过很多文章了，那么今天我们主要聊一聊HTTP到底加密了些什么内容。

HTTPS加密就是服务器每次发送真实数据前，会先生成一把密钥传输(以明文方式传输密钥容易被劫持)给客户端，服务器给客户端发送的真实数据会先用这把密钥进行加密，客户端收到加密数据后再用密钥进行解密(客户端给服务器发送数据同理)

简而言之，HTTPS就是在 HTTP 下加入了 SSL 层，从而保护了交换数据隐私和完整性，提供对网站服务器身份认证的功能，简单来说它就是安全版的 HTTP。

那么加密的信息通道又加密了哪些信息呢？

一般来说，HTTPS 主要用途有三个：一是通过证书等信息确认网站的真实性；二是建立加密的信息通道；三是数据内容的完整性。 

签发证书的 CA 中心会发布一种权威性的电子文档——数字证书，它可以通过加密技术（对称加密与非对称加密）对我们在网上传输的信息进行加密，比如我在 Pornhub 上输入：

账号：caadns

密码：123ddjucd

可是这个数据被黑客拦截盗窃了，那么加密后，黑客得到的数据可能就是这样的：

账号：çµø…≤¥ƒ∂ø†®∂˙∆¬

密码：∆ø¥§®†ƒ©®†©˚¬

最后一个就是验证数据的完整性,当数据包经过无数次路由器转发后会发生数据劫持，黑客将数据劫持后进行篡改，比如植入非法的小广告。开启HTTPS后黑客就无法对数据进行篡改，就算真的被篡改了，我们也可以检测出问题。

通过以上简单的说明，我们已经知道，HTTPS 就是在 HTTP 传输协议的基础上对网站进行认证，给予它独一无二的身份证明，再对网站数据进行加密，并对传输的数据进行完整性验证。