哪个网络路径是安全的https到http或相反?

时间:2011-06-14 08:36:22

标签: security http https

Web A是https而Web B只是http 哪条路是安全的?
请求从Web A到B或Web B到A?

我一直在想哪一个应该有一个签名方案,哪个是对TLS有信心。

2 个答案:

答案 0 :(得分:3)

  • 从A到B的请求不安全。
  • 从B到A的请求是安全的。

事实上,对https://...发出的每个WEB请求都是安全的。

据说即使B到A的请求也可能不是100%安全。因为B是通过HTTP提供的,并且它不安全,这意味着客户端无法确保内容来自B.一个中间人可以用其他一些内容替换它,因此实际上是最终的请求可能不是朝向A而是朝向C(其中C是邪恶的)。

答案 1 :(得分:0)

验证请求的真实性,如果频道跨越非ssl页面,则使用签名