秘钥和证书

早期的网络通信是明文通信，即传递的消息均未加密，又因为网络通信的本质是通过广播实现的数据包传递，因此只要能够在网络节点进行监听就很容易获取传递消息中未加密的敏感信息，比如用于身份认证的用户名密码，并且即使认证信息进行了加密，因为消息传递的整个过程没有加密处理，所以也很容易实现中间人攻击，因此明文通信的方式已经在实际环境中逐渐被淘汰，取而代之的就是秘钥加密技术，秘钥的设计和产生算法涉及深奥的密码学，使用秘钥加密的消息即使被人监听也无法获取真实信息，但即便如此秘钥本身的传递也是加密无法解决的悖论，于是证书认证机制便应运而生。

对称秘钥：通信双方使用相同的秘钥（Key）进行加密和解密
非对称秘钥：通信双方使用不同的秘钥进行加密和解密，可以公开的秘钥称为公钥（Public Key），对应不能公开的秘钥称为私钥（Private Key），理论上任意一方加密的消息均可由另一方解密
证书+私钥：证书即加密的公钥（Public Key），因此证书+私钥也是非对称秘钥的范畴

加密通信的一般流程：

a. 加密部署阶段的公钥/证书
b. 协商认证阶段的非对称秘钥
c. 消息交互阶段的对称秘钥

协商认证的非对称秘钥可由客户端生成也可由服务端生成，相应的客户端生成的秘钥中的公钥由客户端发送给服务端，服务端生成的秘钥中的公