HTTPS

• HTTPS的全称Http over SSL
• 简单的理解就是在之前的HTTP传输上增加了SSL协议的加密能力
• 对称加密，密钥的传输是个问题
• 非对称加密，用私钥对公钥加密的信息进行解密
• 非对称加密的安全性是基于大质数分解的困难性，在非对称的加密中公钥和私钥是一对大质数函数。计算两个大质数的乘积是简单的，但是这个过程的逆运算是非常困难的
• 非对称加密很明显的缺点是加密和解密耗时长，只适合对少量数据进行处理
• 解决信任危机CA