从 TLS 说起 TLS，全称 Transport Layer Security，安全传输层协议，前身为 SSL （Secure Socket Layer，安全套接层），位于 TCP 与应用层之间。HTTPS 相对于 HTTP 来说，协议本身并未改变，而是在 TCP 与 HTTP 间添加了一层 TLS 用作加密以保证信息安全。从 TLS 的角度说起，它希望解决网络流量明文传输存在的几类风险：窃听、篡改、伪造，这里摘录 https://zinglix.xyz/2019/05/07/tls-handshake/ 对 TLS 解决三类风险的一段总结：窃听：握手过程中信息交换是明文，但是只是关于加密套……