http学习笔记（六） HTTPS

该文章主要说明HTTPS。

HTTP缺点

1. 通信使用明文（不加密），内容可能会被窃听
2. 不验证通信方的身份，因此有可能遭遇伪装
3. 无法证明报文的完整性，所以有可能已遭篡改

HTTPS

HTTPS是在HTTP上加入了加密处理和认证等机制。
HTTPS并非是应用层的一种新协议。只是HTTP通信接口部分用SSL和TLS协议代替而已。使用SSL时，HTTP先和SSL通信，再由SSL和TCP通信。所谓HTTPS，就是身披SSL协议的外壳的HTTP。