HTTPS & OpenSSL & BoringSSL

SSL介绍

SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支持。已经成为Internet上保密通讯的工业标准。
SSL能使用户/服务器应用之间的通信不被攻击者窃听，并且始终对服务器进行认证，还可选择对用户进行认证。SSL协议要求建立在可靠的传输层协议(TCP)之上。SSL协议的优势在于它是与应用层协议独立无关的，高层的应用层协议(例如：HTTP，FTP，TELNET等)能透明地建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。

参考

使用 BoringSSL 优化 HTTPS 加密算法选择
BoringSSL
OpenCA Labs
OPENSSL：密钥交换算法的选择
OpenSSl 个人学习-总结的很好
《HTTPS权威指南》- SSL、TLS和密码学学习笔记-总结的更好
《HTTPS权威指南》-TLS协议学习笔记
《HTTPS权威指南》-公钥基础设施（PKI）学习笔记