第二十一天来学习一下 HTTP 安全,因为 HTTP 是明文传输,所以不安全,容易被黑客窃听或篡改; 通信安全必须同时具备机密性、完整性、身份认证和不可否认这四个特性; HTTPS 的语法、语义仍然是 HTTP,但把下层的协议由 TCP/IP 换成了 SSL/TLS; SSL/TLS 是信息安全领域中的权威标准,采用多种先进的加密技术保证通信安全; OpenSSL 是著名的开源密码学工具包,是 SSL/TLS 的具体实现。
此文章为 8 月 Day17 学习笔记,内容来源于极客时间 《透视 HTTP 协议》