https以及加密算法

简介：https就是相当于在http下加了一层SSL层。处于应用层和传输层之间，用于数据的加密，解密，身份认证。默认的端口为443端口。使用混合加密机制。

https的请求过程

1. 客户端向服务器发起连接请求；
2. 服务端接收到请求之后，向客户端返回公有秘钥以及证书；
3. 客户端在收到公有秘钥之后会随机的生成一个数串，并以此作为共享秘钥；
4. 客户端用公有秘钥对共享秘钥进行加密，并发送给服务端；
5. 服务端接收到之后，用私钥对接收到了内容进行解密，得到一个随机的数串，并此次生成共享秘钥。此时，客户端和服务端就拥有了共同的共享秘钥，那么就可以使用共享秘钥进行安全的通信了；
6. 服务端对响应进行加密，客户端对报文进行解密。

加密算法

对称加密算法：加密和解密使用相同的秘钥。相对于非对称加密具有更高的加密解密速度，但秘钥在传输过程中可能会被窃取，因此安全性相对于非对称加密就比较低；
非对称加密算法：接收方在发送消息之前，会提前生成公钥和私钥，把公钥发送给发送方。发送方收到公钥之后，将带发送的数据用共钥加密发送给接收方。接收到接收到数据之后，用私钥对其进行解密。在这个过程中，公钥负责加密，私钥负责解密，数据在传输过程中即使被拦截，攻击者也没有私钥，因此无法破解。它的加解密速度低于对称加密算法，但是安全性更高。