Https相关

Https相关

1.一些术语

• 密码(cipher)：一套文本编码方案，包括编码和解码。
• 密钥：密码进行密钥处理，生成不同的编码和解码方式。
• 对称加密：文本的编码和解码使用相同的密钥处理，未加密时称为明文(plainText)加密后称为密文(cipherText)。
• 公开密钥加密（非对称加密）：使用公开密钥编码，私钥解码。
• 数字签名：使用非对称加密的一段校验和，对报文进行签名，验证完整性。使用私钥签名，再使用公钥验证。
• 数字证书：一种官方的凭证机构，包含公司/机构名称、公钥等信息，使用数字签名可以验证证书是否有效。比如：服务器下发的证书中包含公钥，可以和浏览器中的存放的证书公钥对比是否一致。