programmerylj的博客

HTTPS披着SSL的HTTP 上篇文章有介绍HTTP的主要特点。死磕HTTP协议----HTTP特点与报文格式 我们的HTTP简单高效，对于大部分业务处理的都是游刃有余，但是，事物都有两面性，任何技术都有其局限性，HTTP也不例外，HTTP在面对安全性较高的传输时，表现得相当平庸，这个时候，它就要穿上它那密不透风的披风SSL了。 一.HTTP的局限性 1.通信使用明文，内容可能会被窃听 HTTP采用明文传输，所谓明文传输，即是没有对报文经过加密传输。 由于TCP/IP协议族的工作机制，通信内容在所有通信线

确保Web安全的HTTPS 一.HTTP简要回顾 1.1简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。 1.2主要特点 HTTP主要有五大特点： A.用于客户端和服务器端之间通信 请求资源的一端为客户端，提供资源的一端为服务段。HTTP协议能明确区分哪段是客户端，哪段是服务段。 B.无连接 HTTP协议初始版本，每进行一次HTTP通信就要断开一次TCP连接，