一、关于https的加密验证：
- 客户端发起请求
- 服务端将公钥返回
- 客户端拿到公钥后验证是否有效，如果无效就中断本次请求，如果有效就用公钥加密密钥发送给服务端
- 服务端拿到客户端发来的密钥后，使用自己的私钥进行解密得到客户端的密钥，再使用客户端的密钥加密请求内容后返回给客户端
- 客户端用自己的密钥解密得到数据信息
二、关于TLS/SSL
SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。
SSL协议即用到了对称加密也用到了非对称加密，在建立传输链路时，SSL首先对对称加密的密钥使用公钥进行非对称加密，链路建立好后，SSL对传输内容使用对称加密。
对称加密：速度高，可加密内容量大，用来加密会话过程中的消息。
非对称加密：加密速度低，但能提供更好的身份认证技术，用来机密对称加密的密钥。
TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和数据完整性。该协议由两层组成：TLS记录协议和TLS握手协议。
三、单项认证
https在建立socket连接之前，需要进行握手，具体如下：
- 客户端发送SSL版本信息等
- 服务器端给客户端返回SSL版本、随机数等信息，以及服务器公钥
- 客户端娇艳服务端证书是否合法，合法继续，否则警告
- 客户端发送自己可支持的加密方案给服务器端，供其选择
- 服务器端选择加密程度高的加密方式
- 将选择好的加密方案以明文方式发送给客户端
- 客户端收到加密方式后，产生随机码，作为对称加密密钥，使用服务端公钥进行加密后，发送给服务端
- 服务端使用私钥对加密信息进行解密，获得对称加密的密钥
在接下来的会话中，服务器和客户端将会使用该密码进行对称加密，保证通信过程中的信息安全。
四、双向认证
-
客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。
-
服务端给客户端返回SSL协议版本号、加密算法种类、随机数等信息，同时也返回服务器端的证书，即公钥证书
-
客户端使用服务端返回的信息验证服务器的合法性，包括：
- 证书是否过期
- 发型服务器证书的CA是否可靠
- 返回的公钥是否能正确解开返回证书中的数字签名
- 服务器证书上的域名是否和服务器的实际域名相匹配
验证通过后，将继续进行通信，否则，终止通信
-
服务端要求客户端发送客户端的证书，客户端会将自己的证书发送至服务端
-
验证客户端的证书，通过验证后，会获得客户端的公钥
-
客户端向服务端发送自己所能支持的对称加密方案，供服务器端进行选择
-
服务器端在客户端提供的加密方案中选择加密程度最高的加密方式
-
将加密方案通过使用之前获取到的公钥进行加密，返回给客户端
-
客户端收到服务端返回的加密方案密文后，使用自己的私钥进行解密，获取具体加密方式，而后，产生该加密方式的随机码，用作加密过程中的密钥，使用之前从服务端证书中获取到的公钥进行加密后，发送给服务端
-
服务端收到客户端发送的消息后，使用自己的私钥进行解密，获取对称加密的密钥，在接下来的会话中，服务器和客户端将会使用该密码进行对称加密，保证通信过程中信息的安全。
五、flutter中的双向验证
flutter中已经做好了证书的校验机制，我们只需要把证书放到可信任的证书链里就可以了。
static initConfig() async{ final String certificateChain； final String serverificateChain； final String key; (dio.httpClientAdapter as DefaultHttpClientAdapter).onHttpClientCreate = (client) { SecurityContext sc = new SecurityContext(withTrustedRoots: true); sc.useCertificateChainBytes(utf8.encode(certificateChain)); sc.useCertificateChainBytes(utf8.encode(serverificateChain)); sc.usePrivateKeyBytes(utf8.encode(key), password:'****'); HttpClient httpClient = new HttpClient(context: sc); httpClient.badCertificateCallback=(X509Certificate cert, String host, int port){ return false; }; return httpClient; }; }
