HTTPS解决问题：
1.信任主机的问题：使用https的server必须从CA申请证明服务器用途类型的证书。只有用于相应的server时，客户才能信任次级主机。所以目前所有银行系统网站的关键应用都是https。客户通过信任证书信任主机。其实这样做效率很低，但是银行更注重安全。这对我们没有意义。我们的server使用的证书，无论是我们的issue还是我们的公共场所issue，客户端都是我们自己的，所以我们肯定信任server。
2.通信过程中数据的泄露和变更
1)一般意义上的https是server有证书
a)主要目的是保证server是他声称的server，这和第一点一样。
b)服务器和客户端之间的所有通信都是加密的。
具体来说，就是客户端生成一个对称的密钥，并通过server证书交换密钥。一般而言，握手过程。所有的信息往来都是加密的，第三方即使截获，也没有任何意义，因为他没有密钥，当然窜改也没有任何意义。
(2)如果对客户端有一点要求，客户端也必须有证书。
a)在这里，客户端证书实际上类似于代表个人信息时，除了用户名/密码之外，还有CA认证的身份。一般来说，个人证书是别人无法模拟的，这样可以更深入地确认自己的身份。
b)目前少数个人银行的专业版是这种做法，具体证书可能是以u盘为备份载体。
HTTPS一定很麻烦：原本简单的http协议，一个get一个response，因为https需要返还密钥并确认加密算法，所以单握手就需要6/7的往返。在任何应用程序中，过多的roundtrip肯定会影响性能。
接下来是具体的http协议。每次响应或请求都要求客户端和服务器对会话内容进行加密/解密。
虽然对称加密/解密效率较高，但仍需消耗过多的CPU，因此拥有专用的SSL芯片，如果CPU性能较低，性能肯定会下降，因此无法提出更多的要求。加密后数据数量的影响。因此，这么多安全认证提示。
极光爬虫代理为您提供安全、稳定、高效、方便的爬虫代理IP服务，在提供高匿代理IP资源的同时，还可以设置不同类型的HTTP代理，以及设置去重等标准，简而言之，极光爬虫代理就像一座中间桥梁，可以根据用户的需要设置HTTP代理，帮助您不断地获取行业数据，为您考虑资源质量问题，帮助您轻松地进入因特网大数据时代。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/1371/viewspace-2830096/ ，如需转载，请注明出处，否则将追究法律责任。
