前言

从 2010 年开始 Android 市场开始需要大量的 Android 开发人员，招聘市场上也开始大量招 Android 开发人员，大量 java 开发者开始学习 Android 开发，招聘市场面试要求上只要有一定 java 语法基础，都很容易应聘上 Android 开发的岗位，因为那时候国内 Android 开发的需求刚刚起步，从事 Android 开发的人员很少，到 2011-2012 年，只要有一年左右的 Android 开发经验，那时候在一线城市很容易拿到 10K 的起步薪资，那时候市场 Android 开发的市场空缺大概有 30 万左右。

这时候大量软件培训公司开始大量培训 Android 开发人员，一时大批开发者或者大学毕业生开始涌向移动开发，当然此时也是移动互联网大势发展的时候，一大批互联网创业公司也开始出现，当时号称只要做个 App 就可以开始创业了。

到了 2016 年年底时，市场上 Android 的招聘需求大量减少，当然这时候有一批相应的创业公司已经衰退，对应培训市场上已经不再把 Android 开发作为热门核心的培训科目，到现在创业也不用一开始就做一个 App 就可以开始了，现在越来越讲究精益创业，刚开始推崇最小化可行产品。

现在越来越讲究效益和成本，比如现在只需一个小程序，一个微信公众号，一个视频，一个微信群或者 QQ 群，甚至只需要经营你的朋友圈就可以开始你的初期创业想法。

当然一些新技术的不断更新与迭代，新技术的层出不穷让我们本身对 Android 开发水平还没有达到理想状态时已经产生各种焦虑和担忧，比如前段时间快应用的出现，今年小程序的火爆，各种混合开发，跨平台开发已经让我们学习跟不上脚步，就算我们在 Android 原生开发中也出现各种框架，各种开源库，以及各种大型项目的构建技术和细分领域的技术比如 NDK，音视频、逆向技术、图像技术等等已经让我们应接不暇。

以上种种让我们产生了移动 Android 开发已经凉了，有人有这样的比喻，现在学习加入 Android 开发，犹如 1949 年 10 月加入 GMD。确实移动市场没有之前的火爆，但是移动开发真的凉了吗？

什么是 HTTPS?

HTTPS (基于安全套接字层的超文本传输协议 或者是 HTTP over SSL) 是一个 Netscape 开发的 Web 协议。

你也可以说：HTTPS = HTTP + SSL

HTTPS 在 HTTP 应用层的基础上使用安全套接字层作为子层。

为什么需要 HTTPS ？

超文本传输协议 (HTTP) 是一个用来通过互联网传输和接收信息的协议。HTTP 使用请求/响应的过程，因此信息可在服务器间快速、轻松而且精确的进行传输。当你访问 Web 页面的时候你就是在使用 HTTP 协议，但 HTTP 是不安全的，可以轻松对窃听你跟 Web 服务器之间的数据传输。在很多情况下，客户和服务器之间传输的是敏感歇息，需要防止未经授权的访问。为了满足这个要求，网景公司(Netscape)推出了 HTTPS，也就是基于安全套接字层的 HTTP 协议。

HTTP 和 HTTPS 的相同点

大多数情况下，HTTP 和 HTTPS 是相同的，因为都是采用同一个基础的协议，作为 HTTP 或 HTTPS 客户端——浏览器，设立一个连接到 Web 服务器指定的端口。当服务器接收到请求，它会返回一个状态码以及消息，这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 模式，因此资源可以被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一个协议头(https)的说明，其他都是一样的。

HTTP 和 HTTPS 的不同之处

1. HTTP 的 URL 以 http:// 开头，而 HTTPS 的 URL 以 https:// 开头

2. HTTP 是不安全的，而 HTTPS 是安全的

3. HTTP 标准端口是 80 ，而 HTTPS 的标准端口是 443

4. 在 OSI 网络模型中，HTTP 工作于应用层，而 HTTPS 工作在传输层

5. HTTP 无需加密，而 HTTPS 对传输的数据进行加密

6. HTTP 无需证书，而 HTTPS 需要认证证书

HTTPS 如何工作?

使用 HTTPS 连接时，服务器要求有公钥和签名的证书。

当使用 https 连接，服务器响应初始连接，并提供它所支持的加密方法。作为回应，客户端选择一个连接方法，并且客户端和服务器端交换证书验证彼此身份。完成之后，在确保使用相同密钥的情况下传输加密信息，然后关闭连接。为了提供 https 连接支持，服务器必须有一个公钥证书，该证书包含经过证书机构认证的密钥信息，大部分证书都是通过第三方机构授权的，以保证证书是安全的。

换句话说，HTTPS 跟 HTTP 一样，只不过增加了 SSL。

HTTP 包含如下动作：

1. 浏览器打开一个 TCP 连接

2. 浏览器发送 HTTP 请求到服务器端

3. 服务器发送 HTTP 回应信息到浏览器

4. TCP 连接关闭

SSL 包含如下动作：

1. 验证服务器端

2. 允许客户端和服务器端选择加密算法和密码，确保双方都支持

3. 验证客户端(可选)

4. 使用公钥加密技术来生成共享加密数据

5. 创建一个加密的 SSL 连接

6. 基于该 SSL 连接传递 HTTP 请求

什么时候该使用 HTTPS?

银行网站、支付网关、购物网站、登录页、电子邮件以及一些企业部门的网站应该使用 HTTPS，例如：

• PayPal

• Google AdSense

如果某个网站要求你填写信用卡信息，首先你要检查该网页是否使用 https 加密连接，如果没有，那么请不要输入任何敏感信息如信用卡号。

如果你进阶的路上缺乏方向，可以点击我的【Github】加入我们的圈子和安卓开发者们一起学习交流！以下全部内容都可以在 GitHub 中获取！

• Android 进阶学习全套手册

• 
  

• Android 对标阿里 P7 学习视频

• 
  

• BATJ 大厂 Android 高频面试题

最后，借用我最喜欢的乔布斯语录，作为本文的结尾：

人这一辈子没法做太多的事情，所以每一件都要做得精彩绝伦。你的时间有限，所以不要为别人而活。不要被教条所限，不要活在别人的观念里。不要让别人的意见左右自己内心的声音。最重要的是，勇敢的去追随自己的心灵和直觉，只有自己的心灵和直觉才知道你自己的真实想法，其他一切都是次要。