超文本传输安全协议(缩写:HTTPS,英语:Hypertext Transfer Protocol Secure)是超文本传输协议和SSL/TLS的组合,用以提供加密通讯及对网络服务器身份的鉴定。
【HTTP+加密+认证+完整性保护 = HTTPS】
优点:
(1) 所有信息都是加密传播,第三方无法窃听。
(2) 具有校验机制,一旦被篡改,通信双方会立刻发现。
(3) 配备身份证书,防止身份被冒充,防止”中间人“攻击。
运行机制:
【HTTPS 在内容传输的加密上使用的是对称加密,非对称加密只作用在证书验证阶段。】
配置过程: