1. 前言

在上一章节中我们介绍了 HTTP 协议相关的面试题目，作为 HTTP 协议的扩展，HTTPS 协议也经常被面试官提起。

因为对于大部分的前端、后端开发者，都接触不到 HTTPS 协议的开发场景，因为我们往往只关注请求路径后缀，例如关注 URL： /get/username，而非路径全称 https://xxx.com/get/username ，所以考察 HTTPS 协议也是对候选人的知识深度的考验。

https-协议">2.1 HTTP 和 HTTPS 协议

** 面试官提问：** 为什么有了 HTTP 协议后还出现了 HTTPS 协议？HTTPS 协议解决了什么问题？

题目解析：

在研究 HTTPS 协议之前，我们先总结下 HTTP 协议的优点和缺点：

优点	缺点
通信方式简单：基于请求和响应，客户端发起请求，服务器端返回响应	明文通信：信息明文传输，安全性低。
无需维护状态：HTTP 是无状态协议，不识别客户端。	没有状态：例如对于需要保持登录状态的网站，需要依靠其他外部方式（Cookie、Session）维护状态。
速度快，效率高。

如上表所示，H