圖解HTTP讀書筆記-（七 確保安全的HTTPS）

七 確保安全的HTTPS 7.1 HTTP的缺點： 通信使用明文可能被竊聽： 加密可以防止竊聽,http通過和SSL或TLS的組合使用，加密HTTP的通信內容。 不驗證通信方的身份可能遭遇僞裝： 查明對手的證書： SSL不僅提供了加密手段，還使用了證書，證書有值得信賴的第三方機構頒發，用以證明服務端和客戶端是實際存在的。僞造證書技術困難，所以只要確認通信方（服務端或者客戶端）有證書，可判斷通信方的

>>阅读原文<<