https做了什么？

http是明文传输，截取传输报文就可以获得信息。对于敏感信息不能使用http。

那https做了些什么呢？加入了ssl协议。ssl做了两件事:

1.依靠证书来验证服务器的身份。当然也可以对客户端的身份进行验证。

2.为客户端和服务端的通信加密。

详解:

1.解决信任主机的问题。客户端通过信任证书来信任主机。

2.数据传输过程的泄密和篡改问题。通过公钥机制和对称秘钥机制来保证。