Https加密流程理解

HTTP的內容在網絡上實際是明文傳輸，並且也沒有身份驗證之類的安全措施，所以容易遭到挾持與攻擊 HTTPS是通過SSL(安全套接層)和TLS(安全傳輸協議)的組合使用，加密TCP載荷即HTTP報文內容，同時通過非對稱密鑰方式認證身份，保證傳輸的安全可靠 即：HTTPS=HTTP+加密+認證+完整性保護 對稱加密與非對稱加密 對稱加密:編/解碼使用相同密鑰的算法,一般是共享密鑰 非對稱加密:非對稱加

>>阅读原文<<