浏览器地址栏里那把"小锁"已经是网站标配，但HTTPS到底保护了什么、又是怎么做到的，很多人并不清楚。简单说，HTTPS就是HTTPoverTLS——把HTTP报文放进TLS建立的加密信道里传输，HTTPS的秘密几乎全部藏在TLS之中。本文从HTTP的明文风险讲起，拆解加密三要素，再走一遍TLS握手全过程。一、HTTP明文传输，风险不止"看得见"HTTP的数据在网络上以明文传递，途经路由器、交换机、Wi-Fi热点等每个环节，内容都暴露在传输链路上。电商下单、网银转账、登录提交这类敏感操作，一旦走明文通道，等于把家门钥匙放在门口。由此带来三类典型风险。窃听 ......
没有评论:
发表评论