HTTP協議 & HTTPS協議

HTTP協議 超文本傳輸協議，屬於應用層，基於 TCP 通過請求/響應的方式，在客戶端和服務端之間通信 缺點：完全以明文方式傳遞信息，不做任何加密，信息很可能被某個中間人惡意截獲或篡改，因此不安全。 針對HTTP協議的不安全進行改進 版本1：採用對稱加密 約定一個隨機生成的密鑰，通信過程中發送和接收方都是用該密鑰來加密和解密。 存在的問題：約定加密方式和密鑰的通信是明文，如果密鑰被攔截，中間人仍可

>>阅读原文<<