HTTP over SSL/TLS

文章目录 HTTPS 基本过程 TLS 证书机制 中间人攻击 SSL 剥离 HSTS 伪造证书攻击 HPKP 本文小结 HTTPS 基本过程 HTTPS 即 HTTP over TLS，是一种在加密信道进行 HTTP 内容传输的协议。 TLS 的早期版本叫做 SSL。SSL 的 1.0, 2.0, 3.0 版本均已经被废弃，出于安全问题考虑广大浏览器也不再对老旧的 SSL 版本进行支持了，因此这里

>>阅读原文<<