HTTP协议学习---(四)安全篇

一 HTTPS与SSL/TSL 1 因为 HTTP 是明文传输，所以不安全，容易被黑客窃听或篡改； 2 通信安全必须同时具备机密性、完整性、身份认证和不可否认这四个特性； 机密性由对称加密AES保证，完整性由SHA384摘要算法保证，身份认证和不可否认由RSA非对称加密保证 3 HTTPS 的语法、语义仍然是 HTTP，但把下层的协议由 TCP/IP 换成了 SSL/TLS； 4 SSL/TLS

>>阅读原文<<