网站建设方案 预算百度自助网站建设

http 和 https 的区别

• http 是明文传输，敏感信息容易在传输过程中被劫持
• https = http+加密，劫持了也无法解密

https 用到的加密方式

https 同时使用了对称加密和非对称加密，之所以没有全部使用非对称加密，是因为非对称加密的运算更加复杂，成本更高。

加密方式一：对称加密

加密和解密都用同一个 key

加密方式二：非对称加密

加密用 keyA ，解密需要用另一个密钥 keyB

https 证书

在传输过程中，若有中间人攻击，伪造了 keyA 和 keyB 与客户端交互，也会变得不安全，所以又增加了证书校验。

免费的证书容易被伪造，不推荐使用，建议购买使用第三方（如阿里云）的付费证书。

https 的解析流程