HTTPS加密原理

一、什么是加密

💡密钥：明文和密文之间的约定.
加密：把明文通过密钥转变成密文.
解密：通过密钥把密文转变成明文.

加密的方式有很多种，通常分为对称加密和非对称加密.

二、对称加密

💡 指在加密和解密时使用同一密钥的加密方式.

缺点：如果黑客发起客户端访问，密钥就会被发现，而维护多个密钥的话，成本太高.

三、非对称加密

💡 指在加密和解密时使用两种密钥，分别为公钥和私钥.

既然非对称加密相对安全，为什么要引入对称加密的概念呢？
因为非对称加密的成本>对称加密，对称加密的速度就很快，对称加密适用于加密大量数据的场景,非对称加密适用于加密强度高的场景.

四、数字证书

💡 为了保证公钥的合法性，就引入了数字证书，它是由一个权威机构——CA证书授权(Certificate Authority)中心发行的，人们可以在互联网交往中用它来识别对方的身份。

如果是黑客伪造的证书，就会弹窗报警，告诉用户是否继续执行.