网络-Https的理解 | 波波星球

[AbeDai]

http://blog.daiyibo.cn/2019/01/20/%E7%BD%91%E7%BB%9C-Https%E7%9A%84%E7%90%86%E8%A7%A3/

Http有啥问题？ 窃听风险（eavesdropping）：第三方可以获知通信内容 篡改风险（tampering）：第三方可以修改通信内容 冒充风险（pretending）：第三方可以冒充他人身份参与通信 SSL/TLS协议是为了解决这三大风险而设计的，希望达到： 所有信息都是加密传播，第三方无法窃听 具有校验机制，一旦被篡改，通信双方会立刻发现 配备身份证书，防止身份被冒充 Htt