DTLS协议详解

使用dtls时要先创建ssl。
DTLS主要用于数据的安全传输。
非对称加密
1.公钥，所有人都能拿到
2.私钥，只有自己知道
私钥加密，公钥解密。
公钥加密，私钥解密。
数字签名：
得到的报文中有一串摘要（即数字签名），接收方把收到的信息通过接口转换为摘要信息（计算或者调加密接口），然后同对端发给接收方的摘要进行对比。如果两者一致，则接收到的消息没有被篡改。
数字证书：
可能别人拿到的公钥都是假的。那发的消息，造假的人就可以用自己的私钥来解开。
找公共的机构，比如说赛门铁克，制作证书。通过证书拿到我的公钥。此时只有我能够用私钥解开消息。
1.找证书发布机构制作证书。
2.制作私有的证书。
req是请求制作证书
-x509是证书的格式
days 证书有效时间
-newkey rsa：1024，创建新的密钥。
-nodes：不加密
-keyout 密钥生成的文件
-out 生成证书文件

什么是ssl？
openssl：开源的ssl
ssl：secure socket layer：开源的套接字层。
在原来的网络套接字的基础上加上对称加密