HTTPS是在HTTP明文通道的基础上增加了一层SSL加密通道。SSL协议是用于解决传输层安全问题的网络协议,其核心是基于公钥密码学理论实现了对服务器身份认证、数据的加密保护和对数据完全性的校验等功能,确保传输数据的机密性和完全性,和服务器身份的真实性。由于SSL协议提供了对服务器的身份认证,所以DNS劫持致使连接毛病服务器的情况,会被发现进而终止该连接,终究致使DNS挟持攻击没法实现;而SSL协议提供的数据加密和完全性校验,也解决了键信息被嗅探和数据内容被修改的问题。
本文来源:https://www.yuntue.com/post/62843.html | 云服务器网,转载请注明出处!