第一模块(课程信息):
课程名称:2周刷完100道前端优质面试真题
课程章节:第六章第十一节 什么是https中间人攻击,如何预防?
主讲老师:双越
第二模块(课程内容):
课程内容概述
这个问题看似是中间人攻击,实际是https加密过程及原理
https加密传输
http明文传输
https加密传输HTTP+TLS/SSL
中间人攻击实际就是黑客用自己的公钥和私钥来截取随机码,然后截取数据
。
那么如何预防中间人攻击呢?
官方第三方CA数字证书
浏览器会验证是否合法,然后会有https警告,作者决定是否通过证书
第三模块(学习心得):
1、学习了什么是中间人攻击
2、学习了预防方式?
3、使用正规厂商的证书