http
HTTP(超文本傳輸協議)是一種用于傳輸和處理超文本文檔的協議。HTTP使用客戶端-服務器模型。客戶端通過HTTP請求協議向服務器發送請求，服務器則使用HTTP響應協議返回響應。HTTP協議通常使用TCP/IP作為底層傳輸協議，但它也可以使用其他傳輸協議。
HTTP協議定義了不同類型的請求和響應消息。HTTP請求消息通常包含請求的方法、URL、標頭和正文。HTTP響應消息通常包含狀態碼、標頭和正文。HTTP協議還支持各種不同的請求方法，例如GET、POST、PUT、DELETE等。
除了傳輸超文本文檔之外，HTTP協議還支持其他類型的數據傳輸。例如，通過在請求和響應中設置適當的標頭，HTTP協議可以支持文件上傳和下載、流媒體傳輸、WebSocket連接等。
總的來說，HTTP是一種非常重要的協議，它為現代Web應用程序提供了基礎。HTTP協議的不斷發展也推動了Web應用程序的發展。
https?
HTTPS (Hypertext Transfer Protocol Secure) 是一種安全的 HTTP 協議，用于在網絡上安全地傳輸數據。HTTPS 使用 SSL/TLS 協議加密網絡連接，從而保護數據的完整性和保密性。與 HTTP 相比，HTTPS 更加安全，因為它使用加密來保護數據，使得數據傳輸過程中更難被竊聽或篡改。HTTPS 被廣泛用于在線交易，如銀行網站、電子商務網站等需要保護用戶個人信息和敏感數據的網站。使用 HTTPS 的網站通常會在瀏覽器的地址欄中顯示一個鎖形狀的圖標，表示連接是安全的。
http和https的區別
HTTP和HTTPS的區別主要是在以下幾個方面：
-
安全性：HTTP是明文傳輸，數據不加密，在傳輸過程中容易被竊聽者攔截、篡改或偷窺；而HTTPS是通過SSL/TLS協議加密數據傳輸，保護用戶隱私和信息安全。
-
端口號：HTTP默認使用80端口，HTTPS默認使用443端口。
-
證書：HTTPS需要使用數字證書來驗證服務器的身份，確保數據傳輸的安全；而HTTP沒有證書的驗證機制。
-
速度：HTTPS傳輸的數據需要進行加密和解密操作，會帶來一定的處理開銷，因此速度相對較慢。
總之，HTTPS相比HTTP更安全、更可靠，但也需要更多的服務器資源和處理時間。因此，在確保網站數據安全的前提下，需要權衡其對網站性能的影響。
生產環境配置https的幾種方式
nginx
獲取HTTPS證書：
您可以從證書頒發機構（CA）或自己生成HTTPS證書。如果您已經購買了證書，則需要從CA下載證書和中間證書鏈（Bundle）。
將證書和密鑰復制到服務器：
將證書和密鑰文件復制到您的服務器上。您可以將它們放在一個目錄中，例如/etc/nginx/ssl。
在Nginx配置文件中添加HTTPS服務器塊：
在Nginx配置文件中，找到HTTP服務器塊，并添加一個新的服務器塊以處理HTTPS請求。 您需要指定證書和密鑰文件的路徑，以及HTTP請求應該轉發到哪個應用程序。
例如：
server {listen 443 ssl;server_name example.com;ssl_certificate /etc/nginx/ssl/example.com.crt;ssl_certificate_key /etc/nginx/ssl/example.com.key;location / {proxy_pass http://localhost:3000;}
}
在上面的示例中，Nginx將監聽來自443端口的HTTPS請求，并使用指定的證書和密鑰進行SSL / TLS加密。所有HTTP請求將被轉發到本地主機上運行的端口3000的應用程序。
重新加載Nginx配置：
在保存更改后，請確保重新加載Nginx配置以啟用HTTPS服務器塊。
您可以使用以下命令重新加載Nginx：
sudo systemctl reload nginx
完成后，您應該能夠使用HTTPS訪問您的網站。
基于tomcat
獲取HTTPS證書：
這里使用的是阿里云的ssl證書，下載的時候使用jks即可
在或application.yml中添加以下配置：
server:ssl:key-store: ./server.jkskey-store-password: passwordkey-store-type: JKSport: 8899重新打包并運行應用程序。
現在可以在瀏覽器中訪問https://localhost:8899來訪問您的應用程序。
