一篇文章读懂HTTPS TLS 1.2握手流程

HTTPS 概念

这一篇文章介绍了HTTP1.1的缺点，以及SSL、TLS的历史，之后介绍了有关SSL加密的主要加密方案：公开密钥加密 和 共享密钥加密，最后简单介绍了HTTPS的交互过程、

如何定义“安全”

定义安全靠的是下面几点：

1. 完整性：也叫做数据一致性，指的是传输过程自出发到接受的信息是一致的。机密内容可以被黑客替换或者删除添加，一旦被接受并且核验通过，会带来大问题。

2. 机密性：对于数据保密之后，只有信任的对象可以访问，其他人哪怕拿到保密信息，也无法识别出里面的内容。

3. 身份认证：身份认证需要明确的证实对方身份，比如报警的时候要求警察出示身份证据，并且看到盖章许可文件才允许进入，不然黑客冒充的，不管怎么防都没有用。

4. 不可否认：指的是发生的事情不能进行诋毁，某一项操作必要在通信完成之后产生一定影响。否则就是类似访问一个看起来极其逼真的网站但是却是一个空壳，空壳后面直接把你的个人信息套走。

HTTPS 解决的问题

HTTPS 解决了什么问题？