HTTPS协议初识

参考博客漫画讲解https

1、明文传输?以及明文传输的危害？
2、对称加密传输?优点？缺点？
3、非对称加密？优点？缺点？
4、对称加密和非对称加密结合使用？以及还存在的漏洞？
5、证书机构？以及证书是如何解决4中的漏洞的？

1、明文传输，所有的信息都可见不安全
2、对称加密：通信双方先说好加密的方式，以及解密的秘钥。优点：。缺点。
3、非对称加密：生成公钥和私钥，公钥加密的只有私钥能解密，私钥加密的只有公钥能解密，私钥只有自己知道，公钥可以给别人。优点：。缺点：。
4、使用私钥加密解密秘钥，保证解密秘钥的安全性。漏洞：还是会存在别中间人偷梁换柱的情况。
5、证书机构，服务器通过把自己的信息给证书机构，证书机构生成一个证书给服务器，证书：证书机构私钥加密过的签名。这样服务器开始时只需把证书给客户端，客户端把证书用对应的机构的公钥解密出签名，然后把签名给证书机构使用私钥加密，把这个与证书中的那个对比一致的话就是OK的，不一致就是不OK的。