Https的原理(加解密流程)呢？

1、客户端发起Https请求连接到服务器的443端口(服务器必须要有一套数字证书

（证书内容有公钥、证书颁发机构、失效日期等)。

2、服务器将自己的数字证书发送给客户端（公钥在证书里面，私钥由服务器持有）。

3、客户端收到数字证书之后，会验证证书的合法性。如果证书验证通过，就会生成一个随机的对称密钥，

用证书的公钥加密。客户端将公钥加密后的密钥发送到服务器。

5、服务器接收到客户端发来的密文密钥之后，用自己之前保留的私钥对其进行非对称解密，

解密之后就得到客户端的密钥，然后用客户端密钥对返回数据进行对称加密，传输的数据都是密文。

6、服务器将加密后的密文返回到客户端。

7、客户端收到后，用自己的密钥对其进行对称解密，得到服务器返回的数据。

日常业务呢，数据传输加密这块的话，用https就可以啦，如果安全性要求较高的，比如登陆、注册这

些，需要传输密码的，密码就可以使用RSA等非对称加密算法，对密码加密。如果你的业务，安全性要求很

高，你可以模拟https这个流程，对报文，再做一次加解密。