HTTPS相比HTTP新增了什么？解决哪些安全问题？

## 作用 - HTTPS 在 HTTP 基础上增加了安全传输机制，默认使用 443 端口，而 HTTP 默认使用 80 端口。 - 对外提供服务，尤其是涉及用户登录、数据提交等场景时，通常使用 HTTPS 来保障传输安全。 - HTTPS 需要配置并校验 SSL 证书，关注证书是否有效、证书链是否完整、证书与绑定域名是否匹配。 - 可通过将 HTTP 强制跳转 HTTPS，避免用户继续通过明文协议访问。 ## 原理 - HTTP 本身是明文传输，适合内部调试等简单场景；HTTPS 基于 SSL/TLS 对传输链路进行加密。 - 浏览器或客户端会验证服务器证书，证书过期、域名不匹配等情况会触发安全告警。 - 加密链路建立后，网页访问、接口通信、登录和数据提交等内容在传输过程中受到保护，降低明文传输带来的安全风险。