質問: 質問です。 通信内容の盗聴を防ぐために 自前でデータ自体の暗号化を公開鍵、秘密鍵をつかって行 い、通信自体はhttpで行うことと、 認証局からSSLサーバ証明書を取得し、通信自体をhttpsで 行うことは 「通信経路におけるデータの盗聴(ヘッダ情報はのぞく) を防ぐ」という目的において違いは無いという認識であっ ていますでしょうか。
回答: 自前暗号化=ヘッダ部分は暗号化されない?あくまでhttp なので。 ssl=ヘッダも暗号かされる?httpsなので サーバ証明書ない=なりすましの可能性あるので盗聴の可 能性あり サーバ証明書ある=なりすましの可能性ない では?