當前位置: 華文星空 > 新聞

不用 https 自己實作對 http請求的內容的 rsa 加密,這樣足夠安全嗎?

2016-04-30新聞

這樣做不安全,如果出現中間人攻擊的情況,中間人就能隨意篡改秘鑰,這樣最後所有的資訊傳輸都是按照中間人的意願在操作。

使用https,建議還是選擇專業的CA機構簽發的https證書,國內部份平台提供有免費版https證書,可以申請使用,無論如何也比自己使用RSA加密要安全的多。

參考: