如果不使用 SSL/TLS，HTTP 通信将完全以明文形式传输，带来了三大风险：
1、窃听风险（Eavesdropping）：第三方可能窃取通信内容。
2、篡改风险（Tampering）：第三方可能篡改通信内容。
3、冒充风险（Pretending）：第三方可能假冒身份，参与通信。
为了解决这些问题，SSL/TLS 协议的目标是实现以下几点：
1、加密传播：所有信息都加密传输，防止被窃听。
2、校验机制：确保通信内容一旦被篡改，双方能够立即发现。
3、身份证书：验证通信双方的身份，避免冒充。
在互联网这个开放的环境中，通信双方通常互不认识，因此设计协议的难度非常大。同时，协议还必须能抵抗各类攻击，使得 SSL/TLS 变得相对复杂。