HTTPS 只使用对称加密可以吗？为什么？

Question

Accepted Answer

考察点：考察对密钥分发难题的理解及安全设计意识。回答思路：指出对称加密需共享同一密钥，HTTPS 初始双方无安全通道 说明若不解决密钥分发，直接传密钥会被窃听 指出仅对称加密无法满足身份认证和防篡改需求 能结合非对称加密解决密钥分发、数字签名做身份校验来说明

考察说明