SSL/TLS協議運行機制的概述學習筆記

SSL/TLS協議設計初衷 不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文傳播，帶來了三大風險。 （1） 竊聽風險（eavesdropping）：第三方可以獲知通信內容。 （2） 篡改風險（tampering）：第三方可以修改通信內容。 （3） 冒充風險（pretending）：第三方可以冒充他人身份參與通信。 SSL/TLS協議是爲了解決這三大風險而設計的 歷史 1994年，

>>阅读原文<<