HTTPS 實質上是一種面向安全信息通信的協議。從最終的數據解析的角度上看，HTTPS 與 HTTP 沒有本質上的區別。對於接收端而言，SSL/TSL 將接收的數據包解密，將數據傳給 HTTP 協議層，就形成了 HTTP 數據。而 HTTPS 則是將 HTTP 數據包通過 SSL/TSL 層加密， 從而保證傳輸數據的安全性。
SSL/TSL 是一個分層協議，共有兩層組成，其中 SSL/TSL 握手協議允許服務方與客戶方互相認證，並在應用層協議傳送數據之前協商出一個加密算法和會話密鑰。SSL/TSL的握手協議主要交換數字證書、隨機數、機密通信協議這三個信息，以保證訪問的安全。
l 數據保密性。保證內容在傳輸過程中不會被第三方查看到，通過非對稱加密及密鑰交換來實現。
l 數據完整性。可及時發現被第三方篡改的傳輸內容，以確保數據的完整性得到及時維護。
l 身份校驗。保證數據到達用戶期望的目的地，即PKI和數字證書。
企業如何更便捷、更迅速的從http變成https？
最佳解決方案：非常簡單儘快聯繫易維信購買SSL證書，爲APP部署https協議，使服務端升級使用TLS1.2。這是唯一最快速、最便捷有效的解決方案。 蘋果此次加大應用安全的管控，這個舉措可以看出蘋果對信息安全的重視，也暴露出大部分應用傳輸數據時都是未經過加密的，早日使用HTTPS確保信息安全才是正確的！也省去了私有加密協議的安全隱患！