wlphlj的专栏

加密与解密

HTTPS并不是一个全新的协议，而是为了保证网络通信的数据安全，在HTTP的基础上加上了安全套件SSL的一个数据通信协议。HTTP协议全称为HyperText Transfer Protocol即超文本传输协议，是客户端浏览器与Web服务器之间的应用层通信协议。HTTPS协议全称为HyperText Transfer Protocol over Secure Socket Layer即基于SSL层的超文件传输协议，HTTPS的安全是通过SSL实现的，数据传输是依赖HTTP。

随着科技的发展，人们的通信都转化成电子通信，由于信息需要通过一个公有的网络进行传输，信息在网络传输的过程中很容易被截取篡改。所以对一些重要信息的传递需要保证其安全性，由此需要一系列的机制来保证。系统预制CA证书解决了CA机构的公钥获取问题，数字证书和数字签名解决了对公钥的传递和验证问题【无篡改无伪造】，非对称加密解决了通信中对称加密密钥的传递问题。通过以上机制在互联网中解决了安全通信问题。