图解HTTP读书笔记-（七 确保安全的HTTPS）

七 确保安全的HTTPS 7.1 HTTP的缺点： 通信使用明文可能被窃听： 加密可以防止窃听,http通过和SSL或TLS的组合使用，加密HTTP的通信内容。 不验证通信方的身份可能遭遇伪装： 查明对手的证书： SSL不仅提供了加密手段，还使用了证书，证书有值得信赖的第三方机构颁发，用以证明服务端和客户端是实际存在的。伪造证书技术困难，所以只要确认通信方（服务端或者客户端）有证书，可判断通信方的

>>阅读原文<<