当前位置: 华文星空 > 新闻

不用 https 自己实现对 http请求的内容的 rsa 加密,这样足够安全吗?

2016-04-30新闻

这样做不安全,如果出现中间人攻击的情况,中间人就能随意篡改秘钥,这样最后所有的信息传输都是按照中间人的意愿在操作。

使用https,建议还是选择专业的CA机构签发的https证书,国内部分平台提供有免费版https证书,可以申请使用,无论如何也比自己使用RSA加密要安全的多。

参考: