1、通信使用明文(不加密),内容可能会被窃听(通信的加密,内容的加密) 2、不验证通信方的身份,因此有可能遭遇伪装(查明对手证书) 3、无法证明报文的完整性,所以有可能遭篡改(MD5算法,SHA-1算法)