HTTPS 实现流程

HTTPS协议其实就是HTTP over TSL， 基础的HTTP通信是明文的，有三大风险：信息被窃听，信息被篡改，身份的冒充。 TSL协议就是为防范这些风险存在的。TSL使用非对称加密保护下的对称加密在保证了通信效率的同时防止窃听，使用证书体系防止信息篡改和身份冒认。 注意：TSL协议握手阶段的通信是明文进行的 1.浏览器发送ClientHello 其中包含了浏览器支持的TSL协议的版本，支持的

>>阅读原文<<