SSL/TLS协议概述

SSL/TLS是为了互联网通信安全而生的，如果没有SSL/TLS，那么互联网中的http协议都是在明文裸奔，带来很大的风险： （1） 窃听风险（eavesdropping）：第三方可以获知通信内容。 （2） 篡改风险（tampering）：第三方可以修改通信内容。 （3） 冒充风险（pretending）：第三方可以冒充他人身份参与通信。 因此为了解决这类风险，希望实现： （1） 所有信息都是加密

>>阅读原文<<