SSL重新協商攻擊主要利用HTTP頭協議

HTTP，埠 80，但可以將埠 80 繫結到乙個沒有 Web 內容的空站點，然後用 HSTS 做乙個 301 跳轉，這樣指向就無所謂了，即使 HTTP 強制預覽也沒有內容。

總結。 SSL（安全套接字層）及其後繼者傳輸層安全性 （TLS） 是為網路通訊提供安全性和資料完整性的安全協議。

客戶端和伺服器之間常用的網路協議的安全協議是什麼？

SSL（安全套接字層）及其後繼者傳輸層安全性 （TLS） 是單一安全協議，可為網路通訊提供安全性和資料完整性。

SSL（安全套接字層）及其後繼者傳輸層安全性 （TLS） 是單一安全協議，可為網路通訊提供安全性和資料完整性。

答案]：BHTTPS（安全超文字傳輸協議） 它是一種基於HTTP開發的安全通訊通道，用於在客戶的計算機和伺服器之間交換資訊。

HTTPS使用安全套接字層（SSL）進行資訊交換，這只是HTTP的安全版本。

https 和 http 之間的區別：

HTTPS協議要求你在CA申請證書，免費證書很少，需要付費。

HTTP是一種超文字傳輸協議，資訊以明文形式傳輸，HTTPS是一種安全的SSL加密傳輸協議。

HTTP和HTTPS使用完全不同的連線方式，使用不同的埠，前者是80，後者是443。

HTTP 連線是簡單且無狀態的。

HTTPS協議是由SSL+HTTP協議構建的網路協議，可用於加密傳輸和身份認證，比HTTP協議更安全。