第七章：確保web安全的HTTPS

HTTP的缺點 通信使用明文（不加密），內容可能會被竊聽； 不驗證通信方的身份，因此有可能遭遇僞裝； 無法證明報文的完整性，所以有可能已遭篡改； 這些問題不僅在 HTTP 上出現，其他未加密的協議中也會存在這類問題。 TCP/IP 是可能被竊聽的網絡：如果要問爲什麼通信時不加密是一個缺點，這是因爲，按TCP/IP 協議族的工作機制，通信內容在所有的通信線路上都有可能遭到窺視。 竊聽相同段上的通信並

>>阅读原文<<