SSL和HTTPS

加密技术只能保护你的会话所使用的信道。它保护通信不被窃听,甚至能够让你更加肯定正在交谈的两台计算机的身份,而我们所测试的是在通信末端的软件的行为。
HTTP和HTTPS之间唯一的区别在于HTTPS连接在初始化有额外的设置。它建立起一条安全信道,然后通过这条安全信道来发送标准的HTTP。你将会看到,测试HTTPS应用时,通常你需要做的唯一不同的事情就是在运行工具时额外增加一个命令行参数或配置选项。者对测试的影响确实不大。

赞 赏