SSL

力推进https的改造。下面我们特邀了去哪网的同学进行了关于https改造的分享！（本文作者：去哪儿高级工程师 欧阳何顺、去哪儿网SEO负责人吕令建） 一、理解HTTPS先不聊HTTP和HTTPS的区别，从聊天软件说起，假设我们要实现A能发一个hello消息给B，如果我们要实现这个聊天软件，只考虑安全性问题，要实现A发给B的hello消息包，即使被中间人拦截到了，也无法得知消息的内容。那么，如何做到真正的安全呢？目标是A与B通信的内容，有且只有A和B有能力看到通信的真正内容...

要说清楚HTTPS协议的实现原理，至少需要如下几个背景知识。1.大致了解几个基本术语（HTTPS、SSL、TLS）的含义2.大致了解HTTP和TCP的关系（尤其是“短连接”VS“长连接”）3.大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）4.大致了解CA证书的用途考虑到很多技术菜鸟可能不了解上述背景，俺先用最简短的文字描述一下。如果你自认为不是菜鸟，请略过本章节，直接去看“HTTPS协议的需求”。先澄清几个术语——HTTPS、SSL、TLS1.“HTT...