HTTPS

HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。
HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。
PS:TLS是传输层加密协议，前身是SSL协议，由网景公司1995年发布，有时候两者不区分

• 1.对称秘钥加密

客户端自己封装一种加密算法，将给服务端发送的数据进行加密，并且将数据加密的方式即秘钥发送给密文，
服务端收到秘钥和数据，用秘钥进行解密

• 2.非对称秘钥加密

服务器端为客户端统一创建一个加密方式，由服务器端指定创建，称为公钥，服务器端所创建的加密方式统一
的分发给即将要进行服务器连接的客户端，客户端只需要将密文发送给服务端，服务端通过公钥加密，但是的
建立两次连接，先传送公钥，也存在隐患，模拟某些服务器的公钥，发送的数据被第三方截取。

• 3.证书秘钥加密

用到三方机构，数字证书，服务器端和客户端足以信任的机构，服务器端将公钥发送给三方机构，在三方机构
做一个防伪标识，数字签名，公钥携带三方机构的证书发送给客户端，客户端使用公钥对数据进行加密