图解网络-小林coding-v3.0_29.pdfVIP

HTTPS 在 HTTP 与 TCP 层之间加⼊了 SSL/TLS 协议，可以很好的解决了上述的⻛险： 信息加密：交互信息⽆法被窃取，但你的号会因为「⾃身忘记」账号⽽没。 校验机制：⽆法篡改通信内容，篡改了就不能正常显示，但百度「竞价排名」依然可以搜索垃圾⼴告。 身份证书：证明淘宝是真的淘宝⽹，但你的钱还是会因为「剁⼿」⽽没。 可⻅，只要⾃身不做「恶」，SSL/TLS 协议是能保证通信是安全的。 HTTPS 是如何解决上⾯的三个⻛险的？ 混合加密的⽅式实现信息的机密性，解决了窃听的⻛险。 摘要算法的⽅式来实现完整性，它能够为数据⽣成独⼀⽆⼆的「指纹」，指纹⽤于校验数据的完整性，解决了 篡改的⻛险。 将服务器公钥放⼊到数字证书中，解决了冒充的⻛险。 1. 混合加密 通过混合加密的⽅式可以保证信息的机密性，解决了窃听的⻛险。