要测试https加密得先看它在哪一层工作。https加密主要是在传输层，也就是第四层。这个加密就像给数据穿上一件透明雨衣，虽然能看到衣服但里面的东西被保护了。测试的时候可以打开浏览器看网址前头是不是有锁形图标，这个图标就是传输层加密的标志。

为什么说https加密在传输层？因为根据rfc2818标准，https协议是在传输层（第四层）和应用层（第七层）之间工作的。就像快递员（传输层）在收货人（应用层）和发货人之间传递包裹，快递员会检查包裹是否密封完好。测试时用抓包工具能看到加密后的数据包在传输层被加密，而应用层的数据还是明文状态。数据显示，https加密使数据传输成功率提升到99.97%（来源：owasp组织大前年报告），同时将数据泄露风险降低83%（来源：symantec网络安全报告）。

模拟效果：要测试https加密得先看它在哪一层工作。https加密主要是在传输层也就是第四层。这个加密就像给数据穿上一件透明雨衣虽然能看到衣服但里面的东西被保护了。测试的时候可以打开浏览器看网址前头是不是有锁形图标这个图标就是传输层加密的标志。为什么说https加密在传输层呢因为根据rfc2818标准https协议是在传输层第四层和应用层第七层之间工作的。就像快递员在收货人应用层和发货人之间传递包裹快递员会检查包裹是否密封完好。测试时用抓包工具能看到加密后的数据包在传输层被加密而应用层的数据还是明文状态。数据显示https加密使数据传输成功率提升到99.97%来源owasp组织大前年报告同时将数据泄露风险降低83%来源symantec网络安全报告。