HTTPS原理及配置

HTTPS 基本原理

HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。 国内外的大型互联网公司很多也都已经启用了HTTPS，这也是未来互联网发展的趋势。

1. 对称加密和非对称加密

对称加密： 称加密是一种加密方式，其中使用相同的密钥进行加密和解密。这意味着发送方和接收方在通信中共享相同的密钥。对称加密算法的主要优势是速度较快，适合大量数据的加密和解密操作。常见的对称加密算法包括AES（Advanced Encryption Standard）和DES（Data Encryption Standard）。

优势：

• 速度快： 对称加密的速度通常较快，适合处理大量数据。
• 简单： 算法相对简单，实现相对容易。

劣势：

• 密钥管理： 密钥的安全分发和管理是一个挑战，特别是在分布式系统中。
• 不适合公开环境： 发送方和接收方必须事先共享密钥，不适用于公开环境或大规模网络通信。

非对称加密： 非对称加密使用一对密钥，公钥和私钥，进行加密和解密。公钥是公开的，用于加密数据，而私钥是保密的，用于解密数据。由于公钥和私钥是成对的，非对称加密也被称为公钥加密。常见的非对称加密算法包括RSA（Rivest-Shamir-Adleman）和ECC（Elliptic Curve Cryptography）。

优势：

• 密钥管理简单： 不需要事先共享密钥，减少了密钥管理的复杂性。
• 适