https通过SSL证书加密大致原理与加密逻辑

SSL（Secure Sockets Layer）是一种加密协议，用于保护在互联网上传输的数据。

SSL证书是一种数字证书，用于验证网站的身份，并确保数据在传输过程中不被篡改或窃取。

SSL证书的加密原理是基于公钥加密和对称密钥加密。

当客户端与服务器建立连接时，服务器会将其公钥发送给客户端。

客户端使用该公钥加密一个随机生成的对称密钥，并将其发送给服务器。

服务器使用其私钥解密该对称密钥，并使用该对称密钥加密所有后续的数据传输。

这种加密方式的优点是，公钥加密可以保证数据传输的安全性，对称密钥加密可以提高数据传输的速度。

同时，SSL证书还包含了网站的身份信息，可以防止中间人攻击和钓鱼攻击。

总之，SSL证书通过公钥加密和对称密钥加密的方式，保证了数据传输的安全性和速度，并提供了网站身份验证的功能，是保护网站和用户数据安全的重要工具。

SSL数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥(私钥)，用它进行解密和签名;同时设定一把公共密钥(公钥)并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地。