辅助吧：https和http有什么区别是什么(4)

一切
的信息往来就都是加密的。 第三方
即便
截获，也没有任何意义。
由于
他没有密钥。 当然窜改也就没有什么意义了。
2)少许对客户端有要求的
状况
下，会要求客户端也
必需
有一个证书。
a) 这里客户端证书，其实就
相似
表示个人信息的
时分
，除了用户名/密码， 还有一个CA 认证过的身份。 应为
团体
证书一般来说上
他人
无法
模仿
的，
一切
这样
可以
更深的确认
本人
的身份。
b) 目前
多数
团体
银行的专业版是这种做法，
详细
证书
能够
是拿U盘作为一个备份的载体。像我用的交通银行的网上银行就是采取的这种方式。 一定是繁琐的。
a)
原本
复杂
的协议，一个get一个response。由于 要还密钥和确认加密算法的
需求
。单握手就
需求
6/7 个
往复
。
i、任何
使用
中，过多的round trip
一定
影响
功能
。
b) 接下来才是