圖解HTTP七：確保 Web 安全的 HTTPS

7.1 HTTP 的缺點 HTTP 主要有這些不足，例舉如下。 通信使用明文（不加密），內容可能會被竊聽 不驗證通信方的身份，因此有可能遭遇僞裝 無法證明報文的完整性，所以有可能已遭篡改 7.1.1 通信使用明文可能會被竊聽 由於 HTTP 本身不具備加密的功能，所以也無法做到對通信整體（使用 HTTP 協議通信的請求和響應的內容）進行加密。即， HTTP 報文使用明文（指未經過加密的報文）方式發

>>阅读原文<<