HTTPS到底是如何保障我们的安全的

本文结合自己学习和理解的情况，主要讲解 HTTPS 如何保障安全的概念性的内容，无硬核加密算法分析和抓包数据分析。想要知道 HTTPS 是如何保障我们的安全的就需要先了解下面这三个前置知识。为什么要有 HTTPS？因为 HTTP 协议不安全。HTTP 是一个明文协议，整个传输过程是完全透明的，任何人都可以在链路中截获、修改或者伪造请求和响应报文，数据完全不可信。这样你打开一个网站，这个网站显示的内容到底是不是这个网站真实的内容是完全无法保障的，对于网上银行、网上购物这种场景来说更是致命的。现在的主流浏览器都会对 HTTP 协议的网站提示“不安全”，极端的甚至直接默认设置下无法打开。所以，我们就需要一个能保障安全的协议，也就是 HTTPS 协议。HTTPS 是什么？HTTPS 即 HyperText Transfer Protocol Secure，超文本传输安全协议， ………………………………