🚀 大家好，我是小康。

今天给大家分享一个 HTTP 面试题 ：为什么要用HTTPS？解决了哪些问题？

小技巧：在面试中，可以参考下面的示例回答，这样回答简洁明了。详细介绍部分则是为了帮助大家系统学习，以便应对面试官深入提问。

示例回答：

HTTPS 确保数据传输的安全性，通过使用 SSL/TLS 协议加密数据，防止被窃听和篡改。此外，HTTPS 还验证服务器身份，防止钓鱼网站。它解决了 HTTP 数据明文传输带来的安全问题，提供了数据机密性、完整性和身份验证。

详细解释

1. 为什么要用 HTTPS

  • 数据加密：HTTPS 使用 SSL/TLS 协议对数据进行加密，确保数据在传输过程中不会被窃听或截取。即使数据被拦截，也无法直接读取内容。
  • 数据完整性：通过加密和校验机制，HTTPS 确保数据在传输过程中不会被篡改，接收方能验证数据的完整性。
  • 身份验证：HTTPS 使用数字证书验证服务器的身份，确保客户端连接到的是真正的服务器，防止钓鱼网站和中间人攻击。
  • 信任和排名：现代浏览器会标记未使用 HTTPS 的网站为“不安全”，影响用户信任度。此外，搜索引擎（如 Google）在排名中也优先考虑使用 HTTPS 的网站。

2. 解决的问题

  • 防窃听：HTTP 传输的数据是明文的，容易被第三方窃听。HTTPS 通过加密防止数据被非法获取。
  • 防篡改：HTTP 数据在传输过程中可能被篡改，HTTPS 通过完整性校验防止数据被修改。
  • 防钓鱼：HTTP 不能验证服务器身份，容易被钓鱼网站冒充。HTTPS 使用数字证书验证服务器身份，确保连接的合法性。
  • 用户信任：HTTPS 增加了用户对网站的信任度，浏览器对未使用 HTTPS 的网站进行“不安全”警告，HTTPS 提升了用户体验和信任度。

示例应用

  • 在线购物：在电子商务网站中，HTTPS 保护用户的支付信息，如信用卡号和个人信息，确保交易安全。
  • 在线银行：银行网站使用 HTTPS 确保客户的账户信息和交易记录不被窃听和篡改。
  • 登录页面：社交媒体、电子邮件等网站的登录页面使用 HTTPS 保护用户的用户名和密码，防止被窃取。

​

最后:

欢迎大家关注我的微信公众号「跟着小康学编程」！本号致力于分享C/C++/Go/Java 语言学习、计算机基础原理、Linux 编程、数据库、微服务、容器技术 等内容。文章力求通俗易懂，并配有代码示例，方便初学者理解。如果您对这些内容感兴趣，欢迎关注我的公众号「跟着小康学编程」。

后续，我还会陆续分享各个方向的编程面试题，包括C/C++、Java、Go，以及操作系统、计算机网络、数据结构、数据库和微服务等领域，为大家的面试提供帮助。

此外，小康最近创建了一个技术交流群，专门用来讨论技术问题和解答读者的疑问。在阅读文章时，如果有不理解的知识点，欢迎大家加入交流群提问。我会尽力为大家解答。期待与大家共同进步！