3535 * [ 多部分对象集合] ( #多部分对象集合 )
3636 * [ 虚拟主机] ( #虚拟主机 )
3737 * [ 通信数据转发] ( #通信数据转发 )
38- * [ 六、HTTPs ] ( #六https )
38+ * [ 六、HTTPS ] ( #六https )
3939 * [ 加密] ( #加密 )
4040 * [ 认证] ( #认证 )
4141 * [ 完整性保护] ( #完整性保护 )
42- * [ HTTPs 的缺点] ( #https-的缺点 )
42+ * [ HTTPS 的缺点] ( #https-的缺点 )
4343* [ 七、HTTP/2.0] ( #七http20 )
4444 * [ HTTP/1.x 缺陷] ( #http1x-缺陷 )
4545 * [ 二进制分帧层] ( #二进制分帧层 )
@@ -650,17 +650,17 @@ HTTP/1.1 使用虚拟主机技术，使得一台服务器拥有多个域名，
650650
651651使用 SSL 等加密手段，在客户端和服务器之间建立一条安全的通信线路。
652652
653- # 六、HTTPs
653+ # 六、HTTPS
654654
655655HTTP 有以下安全性问题：
656656
657657- 使用明文进行通信，内容可能会被窃听；
658658- 不验证通信方的身份，通信方的身份有可能遭遇伪装；
659659- 无法证明报文的完整性，报文有可能遭篡改。
660660
661- HTTPs 并不是新协议，而是让 HTTP 先和 SSL（Secure Sockets Layer）通信，再由 SSL 和 TCP 通信，也就是说 HTTPs 使用了隧道进行通信。
661+ HTTPS 并不是新协议，而是让 HTTP 先和 SSL（Secure Sockets Layer）通信，再由 SSL 和 TCP 通信，也就是说 HTTPS 使用了隧道进行通信。
662662
663- 通过使用 SSL，HTTPs 具有了加密（防窃听）、认证（防伪装）和完整性保护（防篡改）。
663+ 通过使用 SSL，HTTPS 具有了加密（防窃听）、认证（防伪装）和完整性保护（防篡改）。
664664
665665<div align =" center " > <img src =" pics/ssl-offloading.jpg " width =" 700 " /> </div ><br >
666666
@@ -688,9 +688,9 @@ HTTPs 并不是新协议，而是让 HTTP 先和 SSL（Secure Sockets Layer）
688688
689689<div align =" center " > <img src =" pics/39ccb299-ee99-4dd1-b8b4-2f9ec9495cb4.png " width =" 600 " /> </div ><br >
690690
691- ### 3. HTTPs 采用的加密方式
691+ ### 3. HTTPS 采用的加密方式
692692
693- HTTPs 采用混合的加密机制，使用非对称密钥加密用于传输对称密钥来保证传输过程的安全性，之后使用对称密钥加密进行通信来保证通信过程的效率。（下图中的 Session Key 就是对称密钥）
693+ HTTPS 采用混合的加密机制，使用非对称密钥加密用于传输对称密钥来保证传输过程的安全性，之后使用对称密钥加密进行通信来保证通信过程的效率。（下图中的 Session Key 就是对称密钥）
694694
695695<div align =" center " > <img src =" pics/How-HTTPS-Works.png " width =" 600 " /> </div ><br >
696696
@@ -702,7 +702,7 @@ HTTPs 采用混合的加密机制，使用非对称密钥加密用于传输对
702702
703703服务器的运营人员向 CA 提出公开密钥的申请，CA 在判明提出申请者的身份之后，会对已申请的公开密钥做数字签名，然后分配这个已签名的公开密钥，并将该公开密钥放入公开密钥证书后绑定在一起。
704704
705- 进行 HTTPs 通信时，服务器会把证书发送给客户端。客户端取得其中的公开密钥之后，先使用数字签名进行验证，如果验证通过，就可以开始通信了。
705+ 进行 HTTPS 通信时，服务器会把证书发送给客户端。客户端取得其中的公开密钥之后，先使用数字签名进行验证，如果验证通过，就可以开始通信了。
706706
707707<div align =" center " > <img src =" pics/2017-06-11-ca.png " width =" " /> </div ><br >
708708
@@ -712,9 +712,9 @@ SSL 提供报文摘要功能来进行完整性保护。
712712
713713HTTP 也提供了 MD5 报文摘要功能，但不是安全的。例如报文内容被篡改之后，同时重新计算 MD5 的值，通信接收方是无法意识到发生了篡改。
714714
715- HTTPs 的报文摘要功能之所以安全，是因为它结合了加密和认证这两个操作。试想一下，加密之后的报文，遭到篡改之后，也很难重新计算报文摘要，因为无法轻易获取明文。
715+ HTTPS 的报文摘要功能之所以安全，是因为它结合了加密和认证这两个操作。试想一下，加密之后的报文，遭到篡改之后，也很难重新计算报文摘要，因为无法轻易获取明文。
716716
717- ## HTTPs 的缺点
717+ ## HTTPS 的缺点
718718
719719- 因为需要进行加密解密等过程，因此速度会更慢；
720720- 需要支付证书授权的高额费用。
0 commit comments