对于https的理解

对于HTTP,大家都很熟悉了，使用也相当广泛。但是同很多未加密协议一样，HTTP也存在着安全性的问题。 比如： 1、明文消息，很容易被窃听 2、不验证通信方身份，很容易遭遇伪装 3、无法证明报文的完整性，内容容易被篡改 这时候HTTPS就需要加上必要的加密处理和认证机制了。我们将这个加了加密认证机制的HTTP叫做HTTPS(HTTP Secure)。 HTTPS并非是一种新的协议，只是HTTP通信

>>阅读原文<<