• http为什么不安全？
• 对称算法加密+HTTP
• 非对称加密+HTTP
• 非对称加密+对称加密+HTTP
• 数字签名，给你的公钥盖个章
• 完整的HTTPS运行流程图

1. http为什么不安全？

我们先来看看HTTP传输：

• 客户端，把一条消息，以明文的方式，发送到服务器。
• 服务的响应报文，也是以明文的方式，发回给客户端。

Http 明文传输，主要有这些缺点：窃听风险、篡改风险、冒充风险

请君试想，如果HTTP请求被某个不怀好意的中间人窃听截取，并且，消息包含银行密码等敏感信息的话，造成的后果不堪设想吧。

2. 对称算法加密+HTTP

既然，明文传输不安全，那我们加密是不是就可以了。比如用对称加密算法加密。

对称加密算法：需要对加密和解密使用相同密钥的加密算法。由于其速度快，对称性加密通常在消息发送方需要加密大量数据时使用。对称性加密也称为密钥加密。常见的对称加密算法有：DES、3DES、AES

看看用对称算法加密后，HTTP流程又是怎样的：

• 客户端把要发送的消息，用密钥加密成密文。