HTTPS的加密过程详解

HTTP 有以下安全性问题：（划重点：不够安全）

• 使用明文进行通信，不做任何加密，内容可能会被窃听（个人隐私，账户密码）
• 不验证通信方的身份，通信方的身份有可能遭遇伪装；可能访问钓鱼网站
• 无法证明报文的完整性，收到的报文有可能遭篡改或植入广告。

那么为什么别人能够获取你的上网数据？
HTTP 是应用层的协议，位于 TCP/IP 参考模型的最上层。用户数据经过应用层、传输层、网络层、链路层的层层封装后经过物理层发送到目标机器。

在这几层中，数据都没有经过加密处理，所以一旦别人获取到你的数据包，就能轻易的获取到数据的信息。

HTTPS 并不是新协议，而是让== HTTP 先和 SSL（Secure Sockets Layer）通信，再由 SSL 和 TCP 通信==
通过使用 SSL，HTTPS 具有了加密（防窃听）、认证（防伪装）和完整性保护（防篡改）。新出的TSL是SSL的3.0版本

HTTP
SSL/TSL
TCP
IP
数据链路层

加密算法分两大类
1. 对称密钥加密
加密和解密使用