HTTPS(全称：Hyper Text Transfer Protocol over SecureSocket Layer)，是以安全为目标的 HTTP 通道，简单讲是 HTTP 的安全版，即 HTTP 下加入 SSL 层。 HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL 。

　　HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层在( HTTP 与 TCP 之间)。这个系统提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。传统的 HTTP 模式，存在着大量的灰色中间环节，相关信息很容易被窃取，但 HTTPS 却是通过认证用户与服务器，将数据准确地发送到客户机与服务器，并采用加密方式以防数据中途被盗取，大大降低了第三方窃取信息、篡改冒充身份的风险。

HTTPS 访问所面临的问题

　　通常有得必有所失，HTTPS 虽然增加了网站安全性，但也会增加用户访问网站的时间以及服务器性能的消耗。下面我们来看看 HTTPS 面临的一些问题。

　　HTTPS 多次握手，会一定程度上降低用户访问速度

　　网站改用 HTTPS 以后，由 HTTP 跳转到 HTTPS 的方式增加了用户访问耗时(多数网站采用 301、302 跳转)

　　HTTPS 涉及到的安全算法会消耗 CPU 资源，需要增加大量机器(HTTPS 访问过程需要加解密)

　　SSL 证书费用较很高，以及其在服务器上的部署、更新维护非常繁琐

　　又拍云一直对 HTTPS 性能进行持续优化，致力于 HTTPS 达到更快的数据传输性能。又拍云 HTTPS 优化已支持了以下特性：HTTP/2+Server Push、TLS 1.3+最低 TLS 版本控制、HSTS、ChaCha20-Poly1305、TLS Record Size、OCSP Stapling等，这些特性极大提升了 HTTPS 传输速度和用户的访问体验。

持续优化，让 HTTPS 更快更安全

　　为了使 HTTPS 达到更快的数据传输性能，并且在传输过程中更加安全，又拍云不遗余力地对其进行优化。下面具体来看下这些新特性到底给 HTTPS 带来了什么。

　　HTTP/2+Server Push

　　HTTP/2 即超文本传输协议 2.0，是下一代 HTTP 协议。它由国际互联网工程任务组 (IETF)的 Hypertext Transfer Protocol Bis (httpbis) 工作小组进行开发，以 SPDY 为原型，经过两年多的讨论和完善最终确定。

HTTP/2 优势如下：

　　HTTP/2 采用二进制格式传输数据，其在协议的解析和优化扩展上带来更多的优势和可能。

　　HTTP/2 对消息头采用 HPACK 进行压缩传输，能够节省消息头占用的网络的流量。

　　多路复用，简单说就是所有的请求可以通过一个 TCP 连接并发完成。

　　Server Push：服务端能够更快的把资源推送给客户端。

　　其中 Server Push 是 HTTP/2 规范中引入的一种新技术，即服务端在没有被客户端明确的询问下，抢先地 “推送” 一些网站资源给客户端(浏览器)，该特性可以极大的改善页面访问效果。

　　又拍云 CDN 当前已全平台支持 HTTP/2，并已默认开启。又因 HTTP/2 是在 HTTPS 协议的基础上实现的，所以只要使用又拍云 HTTPS 加速服务的域名，都可免费享受 HTTP/2 服务，无需做任何特殊配置。

Server Push 开启路径：

登陆 CDN 控制台，依次进入：服务管理 > 功能配置 > HTTPS > HTTP/2 ，点击【管理】按钮即可开始配置。配置中，其中【匹配路径】为必填项，【推送资源】为非必填项。

　　TLS 1.3+最低 TLS 版本控制

TLS 1.3 是 TLS 协议中最新、最快和最安全的版本，相比旧版的 TLS 协议增加了多项新功能。通过简化 SSL 握手，提高了建连速度，减少了延迟。并通过移除有安全隐患的加密算法，提高了用户访问的性能、效率和安全性等等。

　　△ TLS 1.2 握手流程

　　△ TLS 1.3 握手流程

　　如图所示，TLS1.2 协议中需要加密套件协商、密钥信息交换、ChangeCipherSpec 协议通告等过程，需要消耗 2-RTT 的握手时间，这也是造成 HTTPS 协议慢的一个重要原因之一，而在 TLS 1.3 中，客户端首先不仅发送 ClientHello 支持的密码列表，而且还猜测服务器将选择哪种密钥协商算法，并发送密钥共享，使第一次握手时只需要 1-RTT，从而提高了速度。除此之外，TLS 1.3 还有以下新特性：