介绍
HTTPS（Hypertext Transfer Protocol Secure，安全的超文本传输协议）是一种通过 SSL/TLS 加密协议保护数据传输安全的 HTTP 协议。与 HTTP 协议相比，HTTPS 协议在数据传输过程中加入了加密和认证的机制，从而提高了通信的安全性。
HTTPS 协议的优点在于可以保护数据传输的安全性，防止数据被窃听、篡改、伪造等攻击。同时，HTTPS 协议也提供了身份认证的机制，确保客户端和服务器之间的通信是安全的。
需要注意的是，虽然 HTTPS 协议可以提高数据传输的安全性，但也有一些缺点，比如增加了通信时延、占用更多的服务器资源等。此外，在使用 HTTPS 协议时，需要使用有效的证书，否则会导致通信失败或者被攻击。
中间人攻击
HTTPS 协议可以有效地防止中间人攻击。
在使用 HTTPS 协议时，数据传输过程中的所有信息都会进行加密，而加密过程中使用的密钥只有客户端和服务器知道，中间人无法获取到这个密钥，因此也就无法对传输的数据进行解密。同时，HTTPS 协议还会对证书进行验证，确保客户端和服务器之间的通信是安全的。
在中间人攻击中，攻击者会伪装成服务器或者客户端，与另一方进行通信并获取敏感信息，但是由于 HTTPS 协议的加密和认证机制，攻击者无法伪造有效的证书，也无法获取到传输过程中的密钥，因此无法进行解密，从而无法获取到敏感信息。
需要注意的是，HTTPS 协议也有一些安全漏洞可能被攻击者利用，比如证书被劫持、SSL/TLS 协议存在漏洞等，因此在使用 HTTPS 协议时，仍需要谨慎处理敏感信息。
HTTPS实现原理
HTTPS（Hypertext Transfer Protocol Secure）是基于HTTP协议的安全版本，它使用TLS/SSL协议加密通信内容，确保数据传输的安全性和完整性。
HTTPS的实现原理如下：
客户端向服务器发起HTTPS请求，请求连接的端口为443端口，而不是HTTP的80端口。
服务器收到请求后，会返回自己的数字证书（Digital Certificate），证书中包含了服务器的公钥（Public Key）和证书的颁发机构等信息。
客户端收到服务器的数字证书后，会验证证书的合法性。如果证书有效且可信，则客户端生成一个随机的加密密钥（称为“会话密钥”），使用服务器的公钥进行加密后发送给服务器。
服务器使用自己的私钥（Private Key）解密客户端发送的加密密钥，得到会话密钥。
客户端和服务器双方使用会话密钥进行对称加密，对称加密算法一般采用AES，这样就保证了通信过程的安全性和完整性。
需要注意的是，HTTPS中的数字证书是由数字证书认证机构（CA）颁发的，CA会对证书申请者进行身份验证，保证证书的真实性和可信度。同时，HTTPS还支持双向认证，即客户端也可以向服务器发送自己的数字证书进行身份验证。
HTTP的风险与HTTPS的作用
HTTP的风险：
窃听风险，第三方可以获取通信内容
篡改风险，第三方可以修改通信内容
冒充风险，第三方可以冒充他人参与通信
HTTPS的作用是解决HTTP协议通信的风险：
数据加密 ，通信的数据都是加密的，无法被窃听。
完整性校验，加密的通信数据，经过消息完整性校验MAC，防止被篡改。
身份验证，TLS握手过程使用的证书是经过权威CA签名的，进行身份验证，防止身份假冒。