https报文 完整_https笔记

https的作用是：

1：对数据进行加密，并建立一个信息安全通道，来保证传输过程中的数据安全

2：对网站服务器进行真实身份验证

为什么需要HTTPS协议？

在HTTP协议中有可能会出现信息窃取或者身份伪装等安全问题；使用HTTPS协议可以有效地避免这些问题

HTTP协议存在的哪些问题？

1.通信使用明文不加密，数据有可能会被窃听：由于HTTP本身不具备加密的功能，所以数据传输过程中有可能会被窃听，导致数据泄露，数据篡改，流量劫持，钓鱼攻击等问题。

2.无法证明报文的完整性：没有任何办法确认，发送的数据和收到的数据是完全一致、没有经过篡改的；

3.不验证通信方的身份，因此有可能遭遇伪装：在发送以及请求的过程中，不会对请求双方进行身份验证；任何人都可以发送请求并且服务器一旦接收到请求，无论如何都会对其进行回应；http协议无法验证通信方身份，任何人都可以伪造虚拟服务器欺骗用户，造成“钓鱼欺诈”，用户无法察觉。

https协议比http协议有很多的优势：

1.数据加密

2.数据完整性验证

3.身份验证

通常，http是直接和tcp进行通信，https是用户先和ssl进行通信，再由ssl和tcp进行通信。简言之，所谓的HTTPS只不过就是在http外边包裹了一层SSL协议。

在采用SSL后，HTTP就拥有了HTTPS的加密、证书和完整性保护这些功能。也就是说HTTP加上加密处理和认证以及完整性保护后即是HTTPS。