【爱丽丝、鲍勃和马洛里】分分钟让你理解HTTPS

一、HTTP存在的问题

可能被窃听

1. HTTP 本身不具备加密的功能,HTTP 报文使用明文方式发送
2. 由于互联网是由联通世界各个地方的网络设施组成,所有发送和接收经过某些设备的数据都可能被截获或窥视。(例如大家都熟悉的抓包工具:Wireshark)

认证问题

1. 无法确认你发送到的服务器就是真正的目标服务器(可能服务器是伪装的)
2. 无法确定返回的客户端是否是按照真实意图接收的客户端(可能是伪装的客户端)
3. 无法确定正在通信的对方是否具备访问权限，Web
   服务器上某些重要的信息，只想发给特定用户即使是无意义的请求也会照单全收。无法阻止海量请求下的 DoS 攻击（Denial of
   Service，拒绝服务攻击）。

可能被篡改

1. 请求或响应在传输途中，遭攻击者拦截并篡改内容的攻击被称为中间人攻击（Man-in-the-Middle attack，MITM）。

二、HTTPS介绍

什么是HTTPS

超文本传输安全协议（英语：Hypertext Transfer Protocol Secure，缩写：HTTPS，常称为HTTP over TLS，HTTP over SSL或HTTP