http+加密+認證+完整性保護=https：
通訊的加密：http沒有加密機制，但是可以通過和ssl或者tls的組合使用，加密通訊內容；
內容的加密：把報文進行加密處理，（前提要求客戶端和伺服器同時具備加密機制和解密機制）；
共享秘鑰加密：加密和解密通用乙個秘鑰方式；（對稱秘鑰）
公開秘鑰加密：一把私有秘鑰（不能讓其他人知道），一把公開秘鑰（可以隨意發布），使用對方公開金鑰將內容加密傳送出去，對方收到後在用自己的私有秘鑰解密；
http採用共享秘鑰加密和共享秘鑰加密混合的機制；
證書：證明通訊的一方的伺服器是否規範，另外乙個作用是可以確定對方伺服器背後運營的企業是真實存在。
詳解HTTPS是如何確保安全性的？
身份認證 確認 的真實性 資料完整性 防止內容被第三方冒充或者篡改 http是超文字傳輸協議，資訊是明文傳輸 https 則是具有安全性的ssl加密傳輸協議。http和https使用的是完全不同的連線方式，用的埠也不一樣，前者是80，後者是443。http的連線很簡單，是無狀態的 https協議是由...
確保Web安全的HTTPS
http主要又如下幾點不足 http 加密 認證 完整性保護 https https並非是應用層的一種新協議，只是http通訊介面部分用ssl secure socket layer 和tls transport layer security 協議代替而已。https其實就是身披ssl協議這層外殼的...
確保Web安全的HTTPS
證明身份 無法證明報文的完整性 證明公開金鑰正確性地證書 按tcp ip協議族的工作機制,通訊內容在所有的通訊線路上都有可能遭到窺視.為防止竊聽並保護資訊,有如下幾種加密方式 通訊加密 http協議沒有加密機制,但可以通過ssl或tls的組合使用,加密http通訊內容.與ssl組合使用的http被稱...