HTTPS 加密、证书、签名与握手

HTTPS有什么用

如果你对HTTPS了解不深，可能会觉得上了HTTPS就是把 http://变成 https://，然后有把小锁头在浏览器地址栏上。这看起来似乎可有可无。但是我们在申请 HTTPS 证书的时候却比较麻烦，除了要定时续签之外，有的证书还需要支付一定的费用。那么，我们到底加上 HTTPS 有什么作用呢？我总结了两点：

1. 加密传输数据，确保客户端和服务器之间传输的数据不被中间人窃取、篡改。

1. 验证你访问的网站确实是该网站的控制人所发布的。

第一点我相信比较好理解，我们电脑连接服务器的过程中，可能会受到很多中间人的监控，比如你在学校上网可能受到学校网关的监控，你在公共WIFI上网可能被黑客监控，你在国内上网可能受到一些众所周知的监控等等，如果你访问 HTTP 协议的网站，那么不好意思，你所看到的所有网站内容，你发给服务器的密码，中间人都可以全部看到，甚至还可以篡改。所以，我们需要对客户端和服务端之间的传输数据进行加密，从而使中间人无法得知传输的真实内容。

而第二点，是非常重要的，但是很多人可能没有意识到有什么用。当我们的 DNS 不可靠的时候&#x