使用 HTTPS 連接時,服務(wù)器要求有公鑰和簽名的證書。
當(dāng)使用 https 連接,服務(wù)器響應(yīng)初始連接,并提供它所支持的加密方法。
作為回應(yīng),客戶端選擇一個連接方法,并且客戶端和服務(wù)器端交換證書驗證彼此身份。
完成之后,在確保使用相同密鑰的情況下傳輸加密信息,然后關(guān)閉連接。
為了提供 https 連接支持,服務(wù)器必須有一個公鑰證書,該證書包含經(jīng)過證書機構(gòu)認證的密鑰信息,大部分證書都是通過第三方機構(gòu)授權(quán)的,以保證證書是安全的。
注
如果某個網(wǎng)站要求你填寫信用卡信息,首先你要檢查該網(wǎng)頁是否使用 https 加密連接,如果沒有,那么請不要輸入任何敏感信息如信用卡號。