Https小結-與隱患

https小結-與隱患 https原理 http+ssl https也不一定就安全! 最安全的做法 物理方法 https原理 http+ssl https也不一定就安全! 關鍵在於，不能讓攔截者持有合法的數字證書（大致這個意思），即他僞造的<公鑰，私鑰>對，不會被瀏覽器，或者別人承認。 最安全的做法 物理方法 服務器端保存一份密碼， 而用戶保存一個密碼在本地，不用通過網絡傳輸 例如：銀行的u盾等

>>阅读原文<<