winrainbow的博客

https协议 最近项目中，需要将http 改为https协议，因之前不了解https协议，特抓包记录一下： 上图是一次完整 的https 请求， 解析参考： http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html 很清楚作者： 阮一峰 日期： 2014年2月 5日 互联网的通信安全，建立在SSL/TLS协议之上。 本文简要介绍SSL

为什么要用Https http是明文传输，存在窃听、篡改等风险，而https通过验证服务器正确性、协商通信加密密钥有效的降低了风险；Https 基本原理 基本原理：服务端生成密钥，并把公钥传给客户端，自己保留私钥，客户端通过使用公钥解密服务端加密的内容来确定是否连上了正确的服务器，然后客户端选择 对称加密算法和密钥，并通过公钥加密后，发送给服务端，后面的通信内容使用客户端选择的加密算法和密