https粗解

简单地说https=http+(tls)ssl 相比较于http更加安全。
Information Security关注的三个问题CIA（Confidentiality=机密性，Integrity=数据完整性，Availability=服务可用性）

• 机密性：A和B传输的信息都是加密的。
• 数据完整性：A和B传输的信息是不可被别人修改的。
• 服务可用性：服务端能够保证授权的用户一直可用服务。

https对C和I做出了保证。

• C的保证：对称加密
• I：数字签名

我们来看一下https的连接步骤：

1. C->S：发送内容：一个C生成的随机数和C支持的加密协议列表
2. S->C：发送内容：一个S生成的随机数和决定后续使用的加密协议；从CA机构得到的数字证书（来证明我是一个已被认证的网站-自证身份）
3. C->S：检查数字证书是有效的，然后发送内容：一个加密后的随机数==从数字证书中拿到公约加密这个随机数。
4. S：使用私钥加密随机数。
5. 双方开始使用三个随机数进行后续的加密通信

加密算法

1. 第3步和第4步加密使用的是非对称加密。默认使用RSA

2. 第5步之后，对通信的加密使用的是对称加密。

   
   image.png