读后总结:https://mp.weixin.qq.com/s/DGIkZT26CBafJzpQgrqqdQ
Https:
HTTPS全称为Hyper Text Transfer Protocol over Secure Socket Layer(HTTP安全套接字),HTTPS使HTTP传输变得更加安全
既然说Https安全,Http如何不安全? why ?
1.明文传输
2.监听传输数据
3.篡改传输数据
一些抓包工具的天下(如charles )
既然说Https安全,Https如何安全? how ?
总结:Https通过CA机构申请公钥秘钥,客户端首次与服务端通信,客户端通过公钥加密发送信息给服务端,服务端使用私钥解密。至此双方使用对称加密进行传输
网友评论