为什么要用HTTPS？

• HTTP是明文传输的，存在数据窃听，数据篡改，和身份伪造等问题。
• 而HTTPS通过引入SSL/TLS，解决了这些问题。

SSL/TLS 涉及两种类型的加密方法

1. 非对称加密

• 服务器向客户端发送 公钥，
• 然后客户端用公钥加密自己的随机密钥，也就是回话密钥，发送给服务器。
• 服务器用私钥 解密，得到会话密钥。

2. 对称加密

• 双方用会话密钥 加密通信内容。