https简单讲是HTTP的安全版
-
https协议 = http协议 + ssl加密传输协议
-
http端口号是80，https端口是443
-
https需要一个ca证书，需要购买
-
了解性的知识 面试官问：https是如何保证安全的（了解）
-
混合加密的方式
-
对称加密
- 优点 加密速度快
- 缺点 一旦钥匙被知道了，不安全
-
非对称加密
- 需要两把钥匙 一把钥匙称为公钥（谁都可以有） 一把称为私钥（只有自己才能有）
- 服务器把公钥给客户端，哪怕被别人截获，无所谓，因为公钥是用来加密的，公钥加密的东西只有私钥才能解密
- 优点是超级安全 缺点加密慢
-
ssl加密协议用的是一种混合加密
- 服务器通过非对称加密的方式把公钥传过去
- 然后内容是通过对称加密
-
-
