https原理

加密 對稱加密 祕鑰一個（通訊雙方用同一把要是加密解密） 效率較高 無法直接暴露在網絡上傳輸 非對稱加密 公鑰+私鑰（私鑰加密，公鑰解密；私鑰server端自己持有，公鑰發送給消費端；通訊雙方相互都給對方自己的公鑰，自己保留私鑰，然後用自己私鑰加密，對方用對應的公鑰解密） 如何確認別人給你的公鑰是合法的：ca證書 ，向權威機構A獲取對應的通訊端的公鑰。=>如何證明A是合法的=>向更權威的機構B確認

>>阅读原文<<