这样，即使攻击者截获了浏览器和网站服务器之间的传输消息，也很难读取里面的信息，除非有相应的密钥解密。细心观察的网友会发现，很多网站打开时，浏览器地址栏前面都有一个小小的锁图标，而有的网站没有这个图标，如下图。比如用wireshark捕捉自己网卡的数据包，http请求可以看到清晰的数据，而https请求可以看到乱码。
HTTPS网站都是安全的吗？
作为在互联网上拥有最大号召力和影响力的科技巨头之一，谷歌已采取行动使互联网变得更加安全。从打击行为不端的广告以及不安全的网页内容，谷歌在Chrome网页浏览器上积极引导开发人员和IT管理员采用最佳的行业管理做法。谷歌表示Chrome用户在安全HTTPS页面上访问的时间占比高达90%以上，而且公司表示将会从明年开始，通过阻止不安全内容来进一步加强对网络内容的控制。
Google一直在通过在Chrome中清楚地标记不安全的网页，推动站长和开发人员转移到HTTPS上，并且对非安全网页进行明确标记。它既是对用户的警示，又是对这些不端行为的警告，目前已经初显成效。但是遗憾的是，这个HTTPS标记并非是准确的标记，因为即使HTTPS页面实际上也可能包含不安全的内容。在安全页面上可能会有意或无意通过纯HTTP不安全地加载子资源，这种情况称之为mixed content混合内容。
这些子资源不仅包括图片和视频，还包括脚本和iframe或嵌入式网页。换句话说，即使是安全的网页，仍可能通过在外部或通过其他渠道加载的那些内容来使用户面临风险。Google会通过阻止混合内容来解决这种问题，不过这需要一段过渡时期，以使用户和开发人员都有时间进行调整。谷歌表示从2020年1月面向开发渠道的Chrome v80开始，包含混合内容的HTTPS页面也会标记为Not Secure。
HTTPS有什么用？跟HTTP有什么区别呢？
很高兴回答这个问题。HTTPS有什么用？和HTTP有什么区别？最近一直在做安全方面的开发，我来回答下。HTTPS是使用了安全技术的HTTP协议。HTTP的全称是超文本传输协议HyperText Transfer Protocol。HTTPS则是以安全为目标的HTTP通道HyperText Transfer Protocol Over SecureSocket Layer。
它们的区别就在于一个网络传输是非安全的，另一个网络传输是安全的。为什么要使用HTTPS？普通的HTTP协议采用明文传输，传送的消息容易泄漏及被篡改，也无法验证消息的可靠性和完整性。比如说向服务器传输的数据中携带了自己的银行账户和密码，使用明文的话，第三方只要拦截传输过程中的数据包，账户和明文就很容易被别人窃取。
又或者服务器给你回了一个指令，被人从中拦截，篡改为他的内容，你的客户端接收到时，就会按照篡改后的内容执行，非常不安全。再就是服务器给客户端发了条消息，因为网络原因，数据丢了一半内容，客户端又如何知道这个情况呢。HTTPS如何实现数据的安全传输的。先简单介绍几个概念。密钥密钥是把明文转换为密文或者将密文转换为明文的算法中输入的参数。
它分为两部分，公钥和私钥。有了私钥能推导出公钥，反过来则不行。可以简单理解为钥匙和锁头的关系，即有了钥匙能配出锁头来，但有锁头想配出钥匙来则很难。证书证书是公钥的载体，里面除了公钥外，还有证书有效期，颁发者信息等其它内容。摘要摘要就是其字面上的意思，对一段内容进行简略抽象。加解密加密就是把一段内容使用公钥，转换为另一种无法识别的内容，解密就是使用私钥把加了密的内容还原成原始的内容。
签名验证签名可以理解为另一种形式的加密，使用私钥将原始内容转换为无法识别的内容。签名验证是持有原始内容和签名内容，并使用公钥验证它们是否一致。先说安检流程。生成消息摘要后，对摘要进行签名，以便客户端可以验证消息源的可靠性和完整性。服务器在向客户端发送消息之前，会先生成消息的摘要，然后用自己的私钥对摘要进行签名，最后将签名和私钥对应的证书附在消息的末尾发送给客户端。
