圖解HTTP(3) 安全

七、確保Web安全的HTTPS       HTTP主要有這些不足： 通信使用明文（不加密），內容可能會被竊聽 不驗證通信方的身份，因此有可能遭遇僞裝 無法證明報文的完整性，所以有可能已遭篡改     通信的加密：和SSL組合使用的HTTP被稱爲HTTPS     內容的加密：客戶端和服務端需要加密和解密     如何防止篡改：常用的是MD5和SHA-1等散列值校驗的方法，以及用來確認文件的數字籤

>>阅读原文<<