为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。HTTPS在HTTP的基础上加入了SSL(Secure Sockets Layer, 安全套接字层)协议，SSL依靠证书来验证服务器的身份，为浏览器和服务器之间的通信加密。

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。实现原理是在HTTP下加入SSL层，SSL负责加密和解密数据。