原文**至：
文章中有些不對的地方，比如用證書對改隨機碼進行加密，這個是不對，證書本身並沒有加密的的功能，加密的演算法應該還是tsl/ssl決定的。
我們都知道https能夠加密資訊，以免敏感資訊被第三方獲取。所以很多銀行**或電子郵箱等等安全級別較高的服務都會採用https協議。
https簡介
https其實是有兩部分組成：http + ssl / tls，也就是在http上又加了一層處理加密資訊的模組。服務端和客戶端的資訊傳輸都會通過tls進行加密，所以傳輸的資料都是加密後的資料。具體是如何進行加密，解密，驗證的，且看下圖。
1. 客戶端發起https請求
這個沒什麼好說的，就是使用者在瀏覽器裡輸入乙個https**，然後連線到server的443埠。
2. 服務端的配置
採用https協議的伺服器必須要有一套數字證書，可以自己製作，也可以向組織申請。區別就是自己頒發的證書需要客戶端驗證通過，才可以繼續訪問，而使用受信任的公司申請的證書則不會彈出提示頁面(startssl就是個不錯的選擇，有1年的免費服務)。這套證書其實就是一對公鑰和私鑰。如果對公鑰和私鑰不太理解，可以想象成一把鑰匙和乙個鎖頭，只是全世界只有你乙個人有這把鑰匙，你可以把鎖頭給別人，別人可以用這個鎖把重要的東西鎖起來，然後發給你，因為只有你乙個人有這把鑰匙，所以只有你才能看到被這把鎖鎖起來的東西。
3. 傳送證書
這個證書其實就是公鑰，只是包含了很多資訊，如證書的頒發機構，過期時間等等。
4. 客戶端解析證書
這部分工作是有客戶端的tls來完成的，首先會驗證公鑰是否有效，比如頒發機構，過期時間等等，如果發現異常，則會彈出乙個警告框，提示證書存在問題。如果證書沒有問題，那麼就生成乙個隨機值。然後用證書對該隨機值進行加密。就好像上面說的，把隨機值用鎖頭鎖起來，這樣除非有鑰匙，不然看不到被鎖住的內容。
5. 傳送加密資訊
這部分傳送的是用證書加密後的隨機值，目的就是讓服務端得到這個隨機值，以後客戶端和服務端的通訊就可以通過這個隨機值來進行加密解密了。
6. 服務段解密資訊
服務端用私鑰解密後，得到了客戶端傳過來的隨機值(私鑰)，然後把內容通過該值進行對稱加密。所謂對稱加密就是，將資訊和私鑰通過某種演算法混合在一起，這樣除非知道私鑰，不然無法獲取內容，而正好客戶端和服務端都知道這個私鑰，所以只要加密演算法夠彪悍，私鑰夠複雜，資料就夠安全。
7. 傳輸加密後的資訊
這部分資訊是服務段用私鑰加密後的資訊，可以在客戶端被還原。
8. 客戶端解密資訊
客戶端用之前生成的私鑰解密服務段傳過來的資訊，於是獲取了解密後的內容。整個過程第三方即使監聽到了資料，也束手無策。
Https的加密是怎麼回事？一文讀懂
密碼學基礎 在正式講解https協議之前，我們首先要知道一些密碼學的知識。明文 明文指的是未被加密過的原始資料。密文 明文被某種加密演算法加密之後，會變成密文，從而確保原始資料的安全。密文也可以被解密，得到原始的明文。金鑰 金鑰是一種引數，它是在明文轉換為密文或將密文轉換為明文的演算法中輸入的引數。...
Go語言是怎麼實現HTTPS加密協議
go語言 go語言是谷歌推出的一種全新的程式語言，可以在不損失應用程式效能的情況下降低 的複雜性。go語言專門針對多處理器系統應用程式的程式設計進行了優化，使用go編譯的程式可以媲美c或c 的速度，而且更加安全 支援並行程序。https是在http下加入ssl secure sockets laye...
對稱加密解密是怎麼一回事情？
email 1650727278 qq.com 畫筆 關於第一條，在數 算中，加 減 乘 除，都會造成資料的溢位 資料丟失 當然你可以有原文密文不等長也可以 這種方式，主要在非對稱加密裡面使用 對稱加密，使用 異或，異或不會造成資料溢位。關於第二條，需要用到迭代來破壞可統計性，使黑客不可能通過大量資...