如何保障登陆安全(http协议)

前言（啰嗦的废话，可以跳过） 假设你的web服务器没有申请https证书，那么涉及到重要机密的操作（比如登陆）就有可能被中间者轻松窃取。 tips:阿里云可以申请付费https证书（土豪们的选择），也可以申请到免费https证书（贫穷百姓的无奈），但是免费证书“安全隐患”几个字格外耀眼。     加密传输逻辑（RSA加密） 以登陆为例 （1）向服务器申请一个RSA公钥 （2）客户提交的内容A，利用

>>阅读原文<<