HTTP协议 & HTTPS协议

HTTP协议 超文本传输协议，属于应用层，基于 TCP 通过请求/响应的方式，在客户端和服务端之间通信 缺点：完全以明文方式传递信息，不做任何加密，信息很可能被某个中间人恶意截获或篡改，因此不安全。 针对HTTP协议的不安全进行改进 版本1：采用对称加密 约定一个随机生成的密钥，通信过程中发送和接收方都是用该密钥来加密和解密。 存在的问题：约定加密方式和密钥的通信是明文，如果密钥被拦截，中间人仍可

>>阅读原文<<