1樓：立馬吳山
ssl是傳輸層協議，它並不曉得應用層的東西，什麼url，header，body......反正把整個資料報都加密就完事了。
2樓：loco
HTTPS是在建立完加密通道後，將整個請求報文（包）通過加密通道進行傳輸的，抓包（攻擊）者在沒有解密用的金鑰的情況下，在建立完加密通道後看不到除了伺服器IP位址以外的任何東西。
中間人抓包（攻擊）指的是在你（客戶端）和伺服器中間加入乙個中間人伺服器，並讓你（客戶端）以為它的伺服器就是你原本要訪問的那個伺服器，在證書可通過校驗的情況下整個流程就是：你與中間人伺服器建立SSL/TLS連線，中間人再與伺服器建立SSL/TLS連線，完成後中間人再代替你向伺服器傳輸加密後的HTTP請求。因為這個流程中實際上是中間人代替你與伺服器進行完整的通訊，所以中間人是可以得到你與伺服器之間傳輸的所有內容的。
不過在現實場景中，目前在客戶端不被中間人控制的情況下是很難做到中間人攻擊的，因為中間人無法直接控制客戶端信任它的證書（社工、利用協議或客戶端漏洞之類的手段除外），而客戶端正常情況下只會信任可信的、權威的證書頒發機構所頒發的證書，在攻擊者無法做到自己簽出乙個同樣可被瀏覽器信任的證書的情況下，證書校驗自然是無法通過的。
用 HTTP 資料加密和 HTTPS 有什麼區別？
安信SSL證書 HTTP 是網際網路上應用最為廣泛的一種網路協議，是乙個客戶端和伺服器端請求和應答的標準 TCP 用於從WWW伺服器傳輸超文字到本地瀏覽器的傳輸協議，它可以使瀏覽器更加高效，使網路傳輸減少。HTTPS 是以安全為目標的HTTP通道，簡單講是HTTP的安全版，即HTTP下加入SSL層，...
自己設計了乙個加密方式, 才疏學淺, 到底實不實用
雲長 不實用，首先x和a都為隨機數就代表了即便密碼輸入正確的情況下最終也會產生x 64 a 16 1024種正確的密碼 密碼的唯一性就沒效果了。建議嘗試將x，a換成質數可能會好一點 另外所有情況都巧合了的話，後台需要計算1123 1123 1123 a 16 x 64 14196468618808 ...
請教DH演算法在混合加密中，到底起什麼作用？
八里土人 DH演算法是用來保證更強的安全性，即 完美前向保密 用的，如果不在意這個，可以不用DH。用DH還要增加計算負荷呢。具體來說，如果考慮到私鑰洩露，那麼按照最原始最簡單的RSA金鑰協議，即用B的公鑰加密對稱金鑰給B。假設M在A B通訊期間，截獲並儲存了所有的通訊過程。那麼當B的私鑰洩露以後，M...