HTTPS加密(握手)过程

HTTP是不安全的，只需要设定相应的DNS，做一个中间人攻击，再将修改后的数据返回，就可以达到篡改数据的目的(加入未经许可的广告)。
当我们切换HTTPS时候，运营商的这些小九九就施展不开了，服务端认证不通过，浏览器不会展示相应的页面数据；运营商实施搞的这一套东东也就不能在用户不知情的情况下搞起来了，解决办法是去除相应的受污染的DNS。

安全需求

• 加密（客户端和服务器的对话是私密的，无须担心被窃听）
• 服务端认证（客户端知道它们是在与真正的而不是伪造的服务器通信）
• 客户端认证（服务器知道它们是在与真正的而不是伪造的客户端通信）
• 完整性（客户端和服务器的数据不会被修改）
• 效率（一个运行足够快的算法，一遍低端的客户端和服务器使用）
• 普适性（基本上所有的客户端和服务器都支持这些协议）
• 管理的可扩展性（在任何地方的任何人都可以立即进行安全通信）
• 适应性（能够支持当前最知名的安全方法）
• 在社会上的可行性（满足社会的政治文化需要），要有公众受信能力

在这里最重要的是前边几条

• 数据加密 传输内容进行混淆
• 身份验证 通信双方验证对方的身份真实性
• 数据完整性保护 检测传输的内容是否被篡改或伪造

HTTPS简介

HTTPS(全称：Hypertext Transfer Protocol Secure 超文本传输安全协议)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。</