使用http无法保证通信安全吗

你自己做一个没有CA的HTTPS有什么意思呢?
■网友
你的想法可以实现,但我觉得你这样做没有意义,有两个原因。
第一不安全。你说最终使用对称密钥进行通信,那么就是说客户端最终得保存有对称密钥。在客户端保存的东西很容易泄露,而且泄露的还是对称密钥。
第二多此一举。在你的想法里都已经使用客户端公钥服务端私钥加解密了。那后面的通信根本没必要换成安全系数更低的对称密钥。

■网友
你这说的不就是没有证书这部分的https吗?
问个问题:
【使用http无法保证通信安全吗】 你要把世界上所有网站的公钥存起来吗?每天新增的网站怎么办?服务端更改了私钥怎么办?


    推荐阅读