本文深入浅出地介绍了HTTPS的工作原理，针对数据传输的安全性问题，探讨了对称加密与非对称加密的应用，以及CA机构在确保公钥安全中的作用。对于从事移动端H5开发的工程师来说，理解这些知识足以应对常见问题。
也就是说，使用http传输数据至少存在着数据被监听以及数据被篡改这两大风险，因此http是一种不安全的传输协议。
那么解决方案大家肯定都知道是使用https，但是我们先尝试着自己思考一下该如何保证http传输的安全性，进而也就能一步步地理解https的工作原理了。
===============================================================
既然数据以明文的形式在网络上传输是不安全的，那么我们显然要对数据进行加密才行。刚才提到了，加密方式主要有两种，对称加密和非对称加密。对称加密的优点是加解密效率高，而我们在网络上传输数据是非常讲究效率的，因此这里很明显应该使用对称加密。示意图如下：
可以看到，由于我们在网络上传输的数据都是密文，所以不怕被监听者获取到&#x
最低0.47元/天 解锁文章
扫一扫
1790
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
