https總結

前言 總結自用面試 總結 對比於http,https加入了加密,認證,完整性校驗算法 是http+SSL,爲了雙方加密通話,用了對稱加密,對稱加密須要密鑰交換,因而非對稱加密;而爲了防止中間人攻擊,實際上就是爲了識別公鑰是來自於對方的,引入了證書體制證書體制,證書裏有數字簽名來保證不被篡改後端 對於消息的完整性,採用哈希檢查(摘要算法?TODO)瀏覽器 Q:非對稱加密已經很安全了，爲何還要用混合加

>>阅读原文<<