SSL/OPENSSL笔记

SSL&OPENSSL

如果访问某宝,细心的朋友会发现，该网站已经从 http协议转变成了https协议。

http一直是明文传输了，对于某宝这样体量的网站，会遇到哪些问题呢？ 为什么某宝需要从http协议更改成https呢？

举个栗子：

运营商劫持

用户在某宝网搜索羽绒服，发起请求之后，网站根据内部核心的算法和数据推算，向用户返回返回网站认为现在最好的top40个羽绒服的时候，一些地方的运营商，可以截获某宝的http包，然后篡改其内容。比如：插入4件质量低下的羽绒服置顶。 这是一个很恐怖的事情，相当于直接改变了某宝的排序规则，很多不法商家在退货率极高，次品率极高的情况下，能直接联系运营商，强行展示在用户面前。这不仅伤害了网站运营者，也直接伤害了用户的购买体验。

如果切换成https协议，那么这类事件将不会发生。

https协议是在http协议的基础上增加了ssl层。

SSL&TLS

SSL（Secure Sockets Layer）即安全套接字，设计目的是Web的安全传输，不过由于被发现存在漏洞，IETF将SSL作了标准化，即RFC2246，并将其称为TLS（Transpo