一起动脑筋 · 先看一个小故事
女孩在正规网站提交信息，希望路过的设备不能随意偷看或修改。机器人说明保护主要发生在传输途中。
把过程摊开来看
- 验证连接检查相应身份
- 协商保护建立安全通道
- 传输内容加密并检测篡改
- 服务端按业务处理
HTTPS 帮助保护浏览器与服务之间的通信。
它提供传输机密性和完整性等保护，降低中途被窃读或修改的风险。浏览器通过证书等机制验证所连接的服务。
但网站收到你主动提交的内容后，还需要它自身妥善处理与保存。
轮到你来试一试
在假网站的加密表单里输入密码，密码会因为加密而不被假网站知道吗？
想好了吗？点开看解释
不会，加密保护的是去往那个网站的通道；收件方仍会收到你提交的内容。
带走一个发现
HTTPS 帮助保护浏览器与服务之间的通信。
试着遮住上面的图，把每一步讲给家人听。如果某一步说不清楚，就回到那张卡片再看一遍。