http
HTTP(超文本传输协议)是一种用于传输和处理超文本文档的协议。HTTP使用客户端-服务器模型。客户端通过HTTP请求协议向服务器发送请求，服务器则使用HTTP响应协议返回响应。HTTP协议通常使用TCP/IP作为底层传输协议，但它也可以使用其他传输协议。
HTTP协议定义了不同类型的请求和响应消息。HTTP请求消息通常包含请求的方法、URL、标头和正文。HTTP响应消息通常包含状态码、标头和正文。HTTP协议还支持各种不同的请求方法，例如GET、POST、PUT、DELETE等。
除了传输超文本文档之外，HTTP协议还支持其他类型的数据传输。例如，通过在请求和响应中设置适当的标头，HTTP协议可以支持文件上传和下载、流媒体传输、WebSocket连接等。
总的来说，HTTP是一种非常重要的协议，它为现代Web应用程序提供了基础。HTTP协议的不断发展也推动了Web应用程序的发展。
https
HTTPS (Hypertext Transfer Protocol Secure) 是一种安全的 HTTP 协议，用于在网络上安全地传输数据。HTTPS 使用 SSL/TLS 协议加密网络连接，从而保护数据的完整性和保密性。与 HTTP 相比，HTTPS 更加安全，因为它使用加密来保护数据，使得数据传输过程中更难被窃听或篡改。HTTPS 被广泛用于在线交易，如银行网站、电子商务网站等需要保护用户个人信息和敏感数据的网站。使用 HTTPS 的网站通常会在浏览器的地址栏中显示一个锁形状的图标，表示连接是安全的。
http和https的区别
HTTP和HTTPS的区别主要是在以下几个方面：
-
安全性：HTTP是明文传输，数据不加密，在传输过程中容易被窃听者拦截、篡改或偷窥；而HTTPS是通过SSL/TLS协议加密数据传输，保护用户隐私和信息安全。
-
端口号：HTTP默认使用80端口，HTTPS默认使用443端口。
-
证书：HTTPS需要使用数字证书来验证服务器的身份，确保数据传输的安全；而HTTP没有证书的验证机制。
-
速度：HTTPS传输的数据需要进行加密和解密操作，会带来一定的处理开销，因此速度相对较慢。
总之，HTTPS相比HTTP更安全、更可靠，但也需要更多的服务器资源和处理时间。因此，在确保网站数据安全的前提下，需要权衡其对网站性能的影响。
生产环境配置https的几种方式
nginx
获取HTTPS证书：
您可以从证书颁发机构（CA）或自己生成HTTPS证书。如果您已经购买了证书，则需要从CA下载证书和中间证书链（Bundle）。
将证书和密钥复制到服务器：
将证书和密钥文件复制到您的服务器上。您可以将它们放在一个目录中，例如/etc/nginx/ssl。
在Nginx配置文件中添加HTTPS服务器块：
在Nginx配置文件中，找到HTTP服务器块，并添加一个新的服务器块以处理HTTPS请求。 您需要指定证书和密钥文件的路径，以及HTTP请求应该转发到哪个应用程序。
例如：
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /etc/nginx/ssl/example.com.crt;
ssl_certificate_key /etc/nginx/ssl/example.com.key;
location / {
proxy_pass http://localhost:3000;
}
}
在上面的示例中，Nginx将监听来自443端口的HTTPS请求，并使用指定的证书和密钥进行SSL / TLS加密。所有HTTP请求将被转发到本地主机上运行的端口3000的应用程序。
重新加载Nginx配置：
在保存更改后，请确保重新加载Nginx配置以启用HTTPS服务器块。
您可以使用以下命令重新加载Nginx：
sudo systemctl reload nginx
完成后，您应该能够使用HTTPS访问您的网站。
基于tomcat
获取HTTPS证书：
这里使用的是阿里云的ssl证书，下载的时候使用jks即可
在或application.yml中添加以下配置：
server:
ssl:
key-store: ./server.jks
key-store-password: password
key-store-type: JKS
port: 8899
重新打包并运行应用程序。
现在可以在浏览器中访问https://localhost:8899来访问您的应用程序。