HTTP 中的安全

1、 服务端加密:   HTTPS采用TLS协议，通过证书完成对服务端的认证，通过 对称秘钥与非对称秘钥结合的方式对数据进行加密

   

 

 

 

2、 对客户端的认证：

    一般采用表单认证和证书认证结合的双因素认证， 证书认证用来认证客户端计算机， 而表单认证的密码用来确定这是用户本人的行为。

  SSL客户端认证由于需要给客户端安装证书，会需要相应的费用， 如果自己搭建认证机构，也需要为机构的安全运营花费一定的费用。

   表单认证由于使用上的便利性及安全性问题，比较普及：