1.SSL（Secure Socket Layer，安全套接层）
1）SSL的作用
通信加密确定通信方SSL 提供认证和加密处理及摘要功能HTTP 协议中没有加密机制，但可以通过和 SSL（Secure Socket Layer，安全套接层）或TLS（Transport Layer Security，安全层传输协议）的组合使用，加密 HTTP 的通信内容。用 SSL 建立安全通信线路之后，就可以在这条线路上进行 HTTP通信了。与 SSL 组合使用的 HTTP 被称为 HTTPS（HTTPSecure，超文本传输安全协议）或 HTTP over SSL。
虽然使用 HTTP 协议无法确定通信方，但如果使用 SSL 则可以。SSL 不仅提供加密处理，而且还使用了一种被称为证书的手段，可用于确定方。
证书由值得信任的第三方机构颁发，用以证明服务器和客户端是实际存在的。另外，伪造证书从技术角度来说是异常困难的一件事。所以只要能够确认通信方（服务器或客户端）持有的证书，即可判断通信方的真实意图。
注：值得信赖的第三方是指普遍已获得社会认可的企业或组织机构。
2）SSL 采用一种叫做公开密钥加密（Public-key cryptography）的加密处理方式。
2.HTTPS
我们把添加了加密及认证机制的 HTTP 称为 HTTPS（HTTP Secure）。
3.加密
1)共享密钥加密
加密和解密同用一个密钥的方式称为共享密钥加密（Common keycrypto system），也被叫做对称密钥加密。
2)公开密钥加密
公开密钥加密使用一对非对称的密钥。一把叫做私有密钥（private key），另一把叫做公开密钥（public key）。顾名思义，私有密钥不能让其他任何人知道，而公开密钥则可以随意发布，任何人都可以获得。
HTTPS 采用混合加密机制
HTTPS 采用共享密钥加密和公开密钥加密两者并用的混合加密机制。若密钥能够实现安全交换，那么有可能会考虑仅使用公开密钥加密来通信。但是公开密钥加密与共享密钥加密相比，其处理速度要慢。
公开密钥加密处理起来比共享加密方式更为复杂，因此若在通信时使用公开密钥加密方式，效率就很低
转载于:https://www.cnblogs.com/songsongblue/p/11616539.html
