该文章主要说明HTTPS。
HTTP缺点
- 通信使用明文(不加密),内容可能会被窃听
- 不验证通信方的身份,因此有可能遭遇伪装
- 无法证明报文的完整性,所以有可能已遭篡改
HTTPS
HTTPS是在HTTP上加入了加密处理和认证等机制。
HTTPS并非是应用层的一种新协议。只是HTTP通信接口部分用SSL和TLS协议代替而已。使用SSL时,HTTP先和SSL通信,再由SSL和TCP通信。所谓HTTPS,就是身披SSL协议的外壳的HTTP。
该文章主要说明HTTPS。
HTTPS是在HTTP上加入了加密处理和认证等机制。
HTTPS并非是应用层的一种新协议。只是HTTP通信接口部分用SSL和TLS协议代替而已。使用SSL时,HTTP先和SSL通信,再由SSL和TCP通信。所谓HTTPS,就是身披SSL协议的外壳的HTTP。