HTTPS学习总结拿走不谢

写在前面

最近在看理解HTTP相关的少量知识，主要在看《图解HTTP》这本书，感觉还不错。所以结合自己的了解，做一下笔记。话说之前还大概过了下《HTTP权威指南》，感觉这本书内容过多了，不太适合新手看。新手还是建议看《图解HTTP》。

什么是HTTPS

HTTPS(全称：Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。

HTTPS在应用层(HTTP)和传输层(TCP)之间加入了一个安全层(SSL或者TLS)。目的是为理解决HTTP协议的几个缺点：

• 通信使用明文(不加密)，内容可能会被窃听。
• 无法证实报文的完整性，所以有可能早已篡改。
• 不验证通信方的身份，因而有可能遭遇假装。