读《图解HTTP》有感-（确保WEB安全的HTTPS）

• 写在前面

该章节分析当前使用的HTTP协议中存在的安全性问题，以及采用HTTPS协议来规避这些可能存在的缺陷

---

• 正文

1、HTTP的缺点

1.1、由于HTTP不具备加密功能，所以在通信链路上，报文是以明文的方式在转发和处理的。所以极易被窃取

解决方案：1、加密实体主体内容信息；2、对通信进行加密（和SSL协议协同使用）

1.2、HTTP协议不能确认通信双方的身份，所以容易导致通信伪装

解决方案：1、与支持身份认证的协议协同（如：SSL）

1.3、无法证明报文的完整性，不能确认报文是否被篡改

2、HTTPS确保WEB的安全

HTTPS是具有加密机制、能够确认通信双方身份以及保证报文完整性的HTTP协议

2.1、HTTPS协议不是应用层的一种新的协议；只是HTTP协议在通信接口采用SSL和TSL协议代替而已

（HTTP与HTTPS的区别）

2.2、利用共享秘钥加密和公开秘钥加密对报文实体的主体进行加密

2.3、采用第三方权威机构提供的数字证书保证公开秘钥的准确性

---

• 交流学习

笔者能力有限。如有纰漏，望斧正

---

2017-10-26

于长沙