HTTP 與 HTTPS

TLS/SSL 協議層主要的職責就是藉助下層協議的信道安全地協商出一份加密密鑰，並且用此密鑰來加密HTTP請求響應報文。它解決了一下三個安全方面的問題： 提供驗證服務，驗證本次會話 實體身份的合法性 提供加密服務，強加密機制能保證通信過程中的消息不會被破譯 提供防篡改服務，利用Hash算法對消息進行消息簽名，通過驗證簽名保證通信內容不被篡改 加密算法參考：https://blog.csdn.net

>>阅读原文<<