https是怎么防止中间人攻击的
什么是中间人攻击
一般，一个http请求，是从客户端请求出去，再到达服务端。
但请求不是直接到达服务端的，因为网络上要经过很多"节点"，最后才会到达服务端。
举个例子
比如，平时用的fiddler工具。
当客户端发出请求后，请求就会先经过fiddler，然后再到达服务端（假设没有网络其他节点了)。
没有fiddler之前，http请求是直接到达服务端的。
如下截图所示：
详情： https://mp.weixin.qq.com/s?__...
有问题可群咨询：
https://public-1253796280.cos...
推荐阅读
linux知识点之usr、ps、ln、killl和make
usr和目录结构1、/usr中的usr，指的是Unix System Resource，而不是User。2、/usr/bin下面的都是系统预装的可执行程序，会随着系统升级而改变。3、/usr/share/bin 可以通过web访问的程序一般放在这里。4、/usr/lo...
simonbaker阅读 466
HTTPS 是这样握手的
HTTP协议默认是明文传输，存在一定的安全隐患，容易被中间人窃听和攻击，在 加密解决HTTP协议带来的安全问题 中提到使用哈希、对称加密、非对称加密等方式对数据加密，能解决数据安全的问题。
一颗冰淇淋阅读 836
热点面试题：常见的http code 及含义？
极度投入，深度沉浸，边界清晰前端小菜鸡一枚，分享的文章纯属个人见解，若有不正确或可待讨论点可随意评论，与各位同学一起学习~欢迎关注 『前端进阶圈』 公众号 ，一起探索学习前端技术......公众号回复 加群 ...
控心crazy阅读 496
独立产品灵感周刊 DecoHack #044 - 新的一年如何管理你的时间
本周刊记录有趣好玩的独立产品设计开发相关内容，每周发布，往期内容同样精彩，感兴趣的伙伴可以点击订阅我的周刊。为保证每期都能收到，建议邮件订阅。欢迎通过 Twitter 私信推荐或投稿。
ViggoZ阅读 330
阿里云https免费证书申请
项目牵涉到做一个语音在线实时收集，然后进行asr识别的B/S应用。所以需要浏览器调用“麦克风”来获取用户语音。此时需要在localhost或者https下才能实现这样的功能。类似于google的语音翻译，如下所示:
startshineye阅读 257
nginx一点儿基础配置（一）
1.1 使用 nginx -V产看编译参数中是否含有 --with-http_ssl_module ,如果没有则继续操作，如果有则跳到1.6步。注意：nginx如果已经安装了其他模块，在安装新模块编译时，必须也要带上其他模块的编译参数，不然会...
mahy阅读 223评论 1
开源API网关APINTO：应用管理
更为关键的是，这些系统的鉴权不统一，每次开辟一条业务线，新上线系统必须与其他系统联调，新加盟的经销商同样面临着这些问题，对研发和运维来说，效率极其低下。
大枫林阅读 161
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用。你还可以使用@来通知其他用户。