HTTP協議學習---(四)安全篇

一 HTTPS與SSL/TSL 1 因爲 HTTP 是明文傳輸，所以不安全，容易被黑客竊聽或篡改； 2 通信安全必須同時具備機密性、完整性、身份認證和不可否認這四個特性； 機密性由對稱加密AES保證，完整性由SHA384摘要算法保證，身份認證和不可否認由RSA非對稱加密保證 3 HTTPS 的語法、語義仍然是 HTTP，但把下層的協議由 TCP/IP 換成了 SSL/TLS； 4 SSL/TLS

>>阅读原文<<