Android Https

HTTPS(Hyper Text Transfer Protocol Secure)，是一种基于SSL/TLS的HTTP，所有的HTTP数据都是在SSL/TLS协议封装之上进行传输的。HTTPS协议是在HTTP协议的基础上，添加了SSL/TLS握手以及数据加密传输，也属于应用层协议。所以，研究HTTPS协议原理，最终就是研究SSL/TLS协议。

SSL/TLS协议作用
不使用SSL/TLS的HTTP通信，就是不加密的通信，所有的信息明文传播，带来了三大风险：
1. 窃听风险：第三方可以获知通信内容。
2. 篡改风险：第三方可以修改通知内容。
3. 冒充风险：第三方可以冒充他人身份参与通信。
SSL/TLS协议是为了解决这三大风险而设计的，希望达到：
1. 所有信息都是加密传输，第三方无法窃听。
2. 具有校验机制，一旦被篡改，通信双方都会立刻发现。
3. 配备身份证书，防止身份被冒充。

基本过程：
客户端先向服务器索要公钥，然后用公钥加密，服务器收到后使用私钥解密。

问题：
1.保证公钥不被篡改，将公钥放入数字证书中；
2.公钥加密计算量太大，所有每一次对话，客户端和服务器都生成一个对话秘钥，用来加密信息，对话秘钥是对称加密，服务器只用于加密对话秘钥本身，这样速度就能加快；

因此，SSL/TLS协议的基本过程是这样的：
1. 客户端向服务器端索要并验证公钥。
2. 双方协商生成“对话密钥”。
3. 双方采用“对话密钥”进行加密通信。

HttpClient 和 HttpUrlConnection都支持Https方式。