很多Java程序员对于网络技术是不了解的，只擅长于写业务代码。学习网络技术对于web应用的开发是很重要的。

什么是https：

一句话概括：我们把添加了加密及认证机制的HTTP称为HTTPS（HTTP Secure）。

HTTP+加密+认证+完整性保护=HTTPS。

加密+认证+完整性保护是通过SSL实现的，所以HTTPS是身披SSL外壳的HTTP。

很多人知道http是一种通信协议，认为https也是一种通信协议，这种理解是有误的。HTTPS并非是应用层的一种新协议。只是HTTP通信接口部分用SSL（SecureSocket Layer）和TLS（Transport Layer Security）协议代替而已。

SSL是当今世界上应用最为广泛的网络安全技术。

通常，HTTP直接和TCP通信。当使用SSL时，则演变成先和SSL通信，再由SSL和TCP通信了。简言之，所谓HTTPS，其实就是身披SSL协议这层外壳的HTTP。

https应用场景：经常会在Web的登录页面和购物结算界面等使用HTTPS通信。