HTTPS 防中间人攻击：证书验证、密钥协商与对称加密

sanyinchen

一、HTTPS 防中间人：先说清楚在防什么 "HTTPS 为什么能防中间人攻击"是网络方向的高频面试题。多数答案停在"因为加密了"，这话不算错，但不全。 1.1 中间人攻击的场景 中间人（Man in the Middle）是横在客户端和服务端之间、能截获并转发流量的一方——公共 Wi Fi 热点、被投毒的 DNS、…

正在进入完整页面…