谈谈Http和Https

=============== 前言 继续上一篇文章深入研究网络相关的知识，因为上一篇还是有很多没有解释很清楚的地方，所以在这里想讲讲自己对http和https的理解。 自从苹果更新了iOS9.0之后一直没机会研究它为什么把所以的请求都改为了https，第一反应肯定是考虑安全方面，那到底http和https有什么区别，https改善了http的哪些安全方面的不足呢？ Http的缺点 Http从1990年正式推出到后面更新到Http/2之后就再也没更新。而在安全方面它只是更新到了1.1，也就是说这么多年来Http一直都没有解决安全方面的问题。 1.因为Http的通信是明文的，所以存在被窃听的风险。 2.无法确认身份。 3.无法验证报文的完整性。 通信明文 因为Http本身没有加密功能，所以在通信过程中都是..