HTTPS详细介绍

一、为什么要HTTPS

HTTP协议因为其轻、小、快、简单，所以在全世界普及开来，各种应用都离不开它。但是随着业务复杂度的提高，HTTP的这些优点逐渐成为了短板。所以就开始各种打补丁，比如因为HTTP是无状态的协议，所以为了管理状态而诞生的Cookie。这篇文章要说的是其中一个为了安全而诞生的超级补丁SSL（HTTPS）。

1. HTTP在安全方面哪儿不行

1. 窃听
   HTTP使用明文进行传输，因此传输内容可能会被窃听。以太网工作方式是将要发送的数据包发往连接在一起的所有主机。在包头中包括有应该接收数据包的主机的正确地址，因为只有与数据包中目标地址一致的那台主机才能接收到信息包，但是当主机工作在监听模式下的话不管数据包中的目标物理地址是什么，主机都将可以接收到。
2. 伪装
   HTTP协议中不管是请求还是响应都不会对客户端和服务器的身份进行确认。在HTTP协议通信时，任何人都可以发起请求，服务器只要接收到请求，不管对方是谁都会返回一个响应（当然，可以在服务端对IP或者端口进行限制）。因此，可能服务器或者客户端并不是我们想象中的对方。而且，对于无意义的请求服务器也会照单全收，可能会遭遇DoS攻击。
3. 篡改
   对于信息的准确性我们可以用一个专业术语—报文完整性来说明，由于HTTP无法验证通信报文的完整性，因此，在请求或者响应发送之后到接收这段时间内，传输的内容可能已经被篡改（中间人攻击）。