为什么要用 HTTPS

到目前为止，所有内容都是以纯文本形式传输的。这不是比喻：请求行、请求头和请求正文都会按照你输入的内容原样通过网络传输，途中任何人都能读到它们。

你已经有了可以证明这一点的工具。让监听器监听你自己的请求，然后查看请求正文：通过纯 HTTP 发送的密码会完整地显示在那里。

HTTPS 就是在 HTTP 外层包裹了 TLS。TLS 会在通信离开你的设备之前对其加密。观察者仍然能看到你连接了某台主机，也能大致知道传输了多少数据，但看不到路径、标头或正文。

它还会完成另一件同样重要的事：证明服务器确实是它所声称的身份。只有加密，你也可能只是在和冒充者进行一场看似私密的对话。