HTTP與HTTPS最重要的差別

HTTP與HTTPS之間最重要的差別在於會話的連接建立階段。在TCP連接建立好、HTTP請求發送前，客戶端與服務器之間必須建立SSL會話。SSL會話建立包含多個階段：客戶端與服務器協商使用何種密碼、交換公鑰、驗證協商以及驗證身份（可選）。當SSL會話建立完畢後，在TCP連接之上傳輸的所有數據都將是加密的。