https的驗證流程：
延伸的問題：
如果中間人自己向權威機構申請乙個證書，並且把服務端發來的證書進行偷換成自己的證書，該如何？
並不能造成危害，因為證書的簽名是由服務端**等資訊生成的，並且經過機構私鑰加密，中間人無法篡改。所以，發個服務端的證書是無法通過驗證的。
https的缺點：
https和http的區別：
https內容的加密：
混合加密：結合非對稱加密和對稱加密技術。客戶端使用對稱加密對傳輸的資料進行加密，使用非對稱加密的公鑰對金鑰進行加密。所以網路上傳輸的資料是被私鑰加密的密文和公鑰加密資料，因此被黑客劫持，沒有私鑰，無法取得加密明文的金鑰，便無法獲取到明文資料。數字摘要：通過單向hash對原文進行雜湊，將需加密的明文」摘要「成一串固定長度的密文，不同的明文摘要成的密文其結果總是不相同的，同樣的明文摘要必定一致，並且及時使用了摘要也很難反推明文。
HTTPS原理解析
我們用https的目的是什麼？為了 a端與b端互發的訊息 就算被攔截獲取到也是加密了無法檢視的，通用的加密 解密過程如下 以上的過程分析如下 1 a端傳入加密串 xx 進a端的加密方法中，加密處理後假設生成了 fwe y h 2 然後a端將 fwe y h 傳送到b端。3 b端接收到 fwe y h...
HTTPS原理解析
開門見山地說，眾所周知，https http ssl tls，使用非對稱加密演算法 對稱加密演算法的混合加密演算法。最近在面試過程中被問到幾次這個問題，看過幾篇部落格，說的都不是很清楚，理解也有偏差，毫無意外的面試都掛了，今天看到了阮一峰老師的部落格 ssl tls 協議，終於有一種醍醐灌頂的感覺。...
https原理解析
最近公司分享會講了這塊的內容，於是就學習了一下。在客戶端和伺服器中作怪的中間人無非做三件事 竊聽 假冒 篡改 https的出現就是為了防止中間人作怪的。這裡要引入兩個概念 想想，兩方通訊若是直接明文傳輸，相當於打 中開著揚聲器，巴拉巴拉，周圍的人都能聽到，有危險的機率不言而喻。所以我們就要加密，用什...