谈谈HTTP协议

1.HTTP协议的作用

客户端发起请求，服务器响应请求，这个会话建立在HTTP协议上

2.HTTP协议的缺点

（1）使用明文（不加密）通信，通信过程中可能遭遇窃听；

（2）通信过程中不确认通信方的身份，可能遭遇伪装；

（2）无法确认报文完整性，在通信过程中报文可能已遭篡改。

3.针对2中提出的HTTP协议的缺点，对应的解决方案有：

（1）通信线路加密：使用隧道协议SSL或TLS来建立安全通信线路，防止窃听；

（2）内容加密：对HTTP报文的内容做加密操作，要求客户端和服务器端同时具备加密和解密机制；

（3）查明通信方的证书：SSL协议不仅提供加密处理，还提供了一种叫证书的手段，用来确定通信方；

（4）报文完整性保护：常用的是MD5和SHA-1散列值校验的方法，以及用来确认文件的数字签名的方法。

4.综上所述，我们得到：

HTTPS = HTTP + 加密 + 认证 + 完整性保护

你的点赞对我来说是最大的鼓励，ღ( ´･ᴗ･` )比心