《图解HTTP》读书笔记八：确保Web安全的HTTPS

HTTP 主要有这些不足， 例举如下。        通信使用明文（ 不加密） ， 内容可能会被窃听。        不验证通信方的身份， 因此有可能遭遇伪装。        无法证明报文的完整性， 所以有可能已遭篡改。   我们把添加了加密及认证机制的 HTTP 称为 HTTPS（HTTP Secure）。   HTTPS 是身披 SSL 外壳的 HTTP         HTTPS 并非是应用

>>阅读原文<<