本文探讨了HTTPS安全的核心——SSL和TLS协议，以及证书颁发机构（CA）的角色。介绍了CA如何验证网站身份，以及SSL/TLS的握手过程。同时，提到了TLS版本的迭代与POODLE攻击的影响，强调了安全通信的必要性。
我们前面在讲解HTTP1和HTTP2的时候，有意无意的提到过HTTPS。现在来认真的分析一下这位名正言顺的皇亲国戚。
Certificate Authorities
Certificate Authorities - 证书颁发机构（CA）是HTTPS能够实现安全通信的必要的基本组成部分。这些颁发的证书要加载到网站中，以便客户可以安全地进行通信。每次你通过HTTPS的连接来浏览网站时，该网站的拥有者都会使用颁发机构给的证书来验证其对该域名的所有权（这么好的事，怎么会是免费的呢？这个是需要花钱买的，比如GlobalSign这个公司就是卖Certificate的）。
让我给你举个CA的例子。让我们一起来看一下csdn的网站，如你所见，它是通过HTTPS提供的链接。
有挂锁，点击挂锁会有绿色的安全。
一切看起来都不错。让我们继续点击Certifica
订阅专栏 解锁全文
1695
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
