《圖解HTTP》讀書筆記八：確保Web安全的HTTPS

HTTP 主要有這些不足， 例舉如下。        通信使用明文（ 不加密） ， 內容可能會被竊聽。        不驗證通信方的身份， 因此有可能遭遇僞裝。        無法證明報文的完整性， 所以有可能已遭篡改。   我們把添加了加密及認證機制的 HTTP 稱爲 HTTPS（HTTP Secure）。   HTTPS 是身披 SSL 外殼的 HTTP         HTTPS 並非是應用

>>阅读原文<<