浅谈为什么https 是安全的

浅谈为什么https 是安全的

http 为什么是不安全的?

 

原理:

1.        在Http请求的时候,比如浏览器,请求报文发给服务器,然后响应报文
2. 会经过很多路由器 节点 网关 转发到服务器,然后服务器响应
3. 转发者:可以篡改,窃听,本质上不能避免被别人看到
4. http基本上都是明文传输

 

https:

1.  加密传输
2. 对称加密,非对称加密 md5等方式
3. 通信对象身份验证
4. 证书机制 证书验证

原理:实现方式:

TLS:安全层:

Transport

Layer

Secure

 

缺点:影响性能