在一些高安全性需求的场景下，服务端也需要确保客户端是可信的，这就要求双向认证，也就是除了客户端验证服务端证书外，服务端也需要验证客户端的数字证书。

尽管TCP在建立连接方面存在一定的开销，但它凭借强大的可靠性和高效的传输特性，在众多应用场景中占据着不可或缺的地位.

随着互联网日新月异的发展，越来越多的网站开始使用 https 协议来取代 http 协议，国外一些知名的互联网企业包括 Apple，Google，Facebook 等都已全部使用了 https，随着网站对 http 协议使用逐步的减少，http 也开始逐步退出历史舞台。 员对其…

本文收录于 Github Blog。 HTTPS 工作原理，之前也看过一些，但是对整体的一个完整流程和部分细节，还是处于一个模糊状态，之前也有一些疑问：“证书是怎么验证的？”、“TLS 握手过程是怎么

HTTPS 超文本传输安全协议(HyperText Transfer Protocol Secure，HTTPS;)常称为HTTP over TLS 、HTTP over SSL 、HTTP Secu

不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。 窃听风险（eavesdropping）：第三方可以获知通信内容。 篡改风险（tampering）：第三方可以修改通信内容。 冒充风险（pretending）：第三方可以冒充他人身份参与通信…

https即 HTTP Secure,HTTP的通信接口部分用SSL和TLS协议代替，并非是一种新的协议。 明文不行，考虑先加密再传输呢？比如我传输过程中使用一种加密算法，在浏览器端自己加密和解密，服务端也提供对应的策略来加密和解密。前端代码基本属于完全暴露在所有人的面前，这种…

欢迎 star https://github.com/go-kratos/kratos SSL（安全套接字层） 及其后继者 TLS（传输层安全性） 是用于在联网计算机之间建立经过身份验证和加密的链接的

golang微服务框架Kratos实现TLS单向和双向认证 什么是SSL SSL（安全套接字层） 及其后继者 TLS（传输层安全性） 是用于在联网计算机之间建立经过身份验证和加密的链接的协议。 尽管S