前置 由于 HTTP 本身是使用明文通信的，不加密、无法验证通信方的身份、无法证明报文的完整性，因此 HTTPS 出现了。HTTPS 本质上就是 HTTP 与 SSL/TLS 的组合。 HTTPS要解决的问题： 加密：保证信息不会泄露 证明：保证信息来源于目标服务器，并且不被篡改 加密 对称加密/共享密钥加密 服务器和客户端使用相同的加密/解密密钥…