HTTP 与 HTTPS

TLS/SSL 协议层主要的职责就是借助下层协议的信道安全地协商出一份加密密钥，并且用此密钥来加密HTTP请求响应报文。它解决了一下三个安全方面的问题： 提供验证服务，验证本次会话 实体身份的合法性 提供加密服务，强加密机制能保证通信过程中的消息不会被破译 提供防篡改服务，利用Hash算法对消息进行消息签名，通过验证签名保证通信内容不被篡改 加密算法参考：https://blog.csdn.net

>>阅读原文<<