HTTPS 的原理和 NodeJS 的实现

基本原理 HTTP协议采用明文传输数据，当涉及敏感信息的传送时，极有可能会受到窃听或者中间人的攻击。HTTPS是HTTP与SSL/TLS的组合，即使用加密通讯以及网络服务器的身份鉴定来进行信息的安全传输。其核心有二： 使用证书对服务器及请求端的身份验证 使用一组对称秘钥加密包括请求头在内的所有信息传输 握手流程 HTTPS链接的建立过程中涉及到服务器端证书、客户端证书（可选）、服务器端的非对称秘钥

>>阅读原文<<