当提到HTTPS协议和SSL证书时，就不得不先提一下HTTP协议。作为一个可能会被淘汰的协议，明文传输和无验证使得它臭名昭著，这种在安全上的缺陷可以轻易的被他人利用于谋取保利，现在，越来越多的隐私数据开始通过网络传输，姓名、密码、身份证、手机号等等，如果继续任由他人获取这些信息，不加管理，等同于互联网在退步。于是一些站长纷纷对网站进行了全站HTTPS，但有站长反映，做了https之后，速度变慢了，这是什么原因呢？

访问速度变慢，可以从HTTPS整个工作流程看到：

1、客户端（下文以浏览器简单代替我们使用的客户端，方便大家理解）首先会将自己的一套加密规则发送给服务器；

2、服务器确定加密算法，然后将服务器的身份信息用过SSL证书发送给浏览器，证书中包括服务器的IP地址、公钥、证书的颁发机构（CA机构）、证书的有效期等等；

3、浏览器获取证书之后开始验证SSL证书的合法性，如CA机构是否可信、证书是否过期、服务器的IP是否与自己请求的一致，如果通过验证，则该证书是被信任的，通常表现为在浏览器的网址前会有一个绿色的小锁头，如果是不被信任，则会提示我们证书不被信任。

此时，浏览器一旦接受证书后，就会产生一串随机的数字，然后使用SSL证书中的公钥进行加密。通过使用约定好的HASH计算握手信息，对把刚才加密过的随机数字通过再次加密发送给服务器。

4、服务器接受到浏览器发送过来的信息，首先使用密码解密浏览器发送过来的握手信息，验证他的HASH，如果一致，使用私钥解密密码。然后使用密码加密一段握手信息，再次发送给浏览器。

5、浏览器解密、计算握手消息的HASH，然后与服务器发来的进行对比，如果一致，那么握手过程结束。

如果你以为HTTPS传输数据的过程这么麻烦，那就大错特错，因为人家压根还没开始传输数据，只有经过上述过程，浏览器才能够与服务器正式握手，然后开始传输数据，整个通信过程中的所有数据将使用最先浏览器生成的那串随机数字的加密作为密码，在利用对称加密算法进行加密。

显然，这个过程要比HTTP复杂的多，又是加密又是解密的，还这里验证一下哪里验证一下，要知道HTTP只要发包过去验证一下是不是所要请求的服务器，然后再发包来就可以开始数据传输了。

HTTP与HTTPS相差一个SSL握手的过程，这也直接导致了HTTPS的站点打开会慢很多。但是，随着网络硬件的不断增强，带宽的不断增加，以及站长对服务器、网站其他方面的优化，这个SSL握手过程会慢慢缩短，对于正常网络来说，这个过程我们几乎没有什么感觉，从百度、淘宝等网站来看，似乎HTTP和HTTPS打开速度并没有多少改变。

如果用户遇到的问题不能解决，可通过wosign官网客服寻求帮助，凡是选择wosign ssl证书的网站用户，wosign可提供免费一对一的ssl证书技术部署支持，免除后顾之忧。

相关资讯

HTTPS和HTTP的区别是什么？

广泛应用于互联网世界的HTTP想必是大家再熟悉不过的了，然而细心的朋友可能发现淘宝、百度、网上银行等网站都变成HTTPS开头，并且还有一把小绿锁挂在地址栏，那么HTTPS和HTTP的区别是什么呢?

为什么HTTPS比HTTP更安全?

近几年，互联网发生着翻天覆地的变化，尤其是我们一直习以为常的HTTP协议，在逐渐的被HTTPS协议所取代，在浏览器、搜索引擎、CA机构、大型互联网企业的共同促进下，互联网迎来了“HTTPS加密时代”，HTTPS将在未来的几年内全面取代HTTP成为传输协议的主流。那么HTTPS有什么好呢?一起来了解下。

网站如何从http升级到https

使用https加密目前看有利有弊。利，首先是安全，减少被劫持、篡改的机会。弊，主要是速度上的，由于证书验证、多次握手、CPU消耗等原因，https页面速度会被拖慢一点。但https无疑是未来趋势。

最新资讯

HTTP网络劫持的原理与过程

HTTPS是如何对数据进行加密的？

HTTPS让网站速度变慢的原因

HTTPS整套加密机制是如何实现的？

HTTPS加密原理与算法详解

做了https认证网站就安全了吗？

标签推荐：ssl证书过期| 阿里云ssl证书| https证书申请| 数字签名技术| 火狐浏览器证书