SSL協議運行機制

一、作用 不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文傳播，帶來了三大風險。 （1） 竊聽風險（eavesdropping）：第三方可以獲知通信內容。 （2） 篡改風險（tampering）：第三方可以修改通信內容。 （3） 冒充風險（pretending）：第三方可以冒充他人身份參與通信。 SSL/TLS協議是爲了解決這三大風險而設計的，希望達到： （1） 所有信息都是加密

>>阅读原文<<