面试真题

结论：HTTP明文、HTTPS密文且需证书；安全靠加密认证完整性；HTTPS混合非对称与对称加密。要点：区别：端口80/443，无证/有证；安全性体现：对称加密防窃听，证书非对称验签防冒充，MAC防篡改；加密过程：握手阶段非对称（ECDHE/RSA）协商对称密钥，后续数据用对称（AES）传输。原理：非对称解决密钥分发安全，对称保性能。