Apache 使用ssl模塊配置HTTPS

Web服務器在默認情況下使用HTTP，這是一個純文本的協議。正如其名稱所暗示的，純文本協議不會對傳輸中的數據進行任何形式的加密。而基於HTTP的Web服務器是非常容易配置，它在安全方面有重大缺陷。任何」中間人」，通過精心防止的數據包嗅探器，是能夠看到任何經過的數據包內容。更進一步，惡意用戶甚至可以在傳輸路徑設置一個假冒的WEB服務器冒名頂替實際的目標Web服務器。在這種情況下，最終用戶可能實際上與

>>阅读原文<<