SSL/TLS
SSL协议是用来加密HTTP传输的信息， 到1999年， SSL应用广泛， 成了互联网的事实标准， 所以IETF把SSL标准化， 称为TLS协议，中文名叫传输安全层协议。
因此，SSL和TLS可以看做是同一个东西的不同阶段。
解决了使用http协议带来的三个问题：
- 窃听风险
- 篡改风险
- 冒充风险
SSL/TLS相当于在HTTP协议之外包裹了一层， 兼容原来的HTTP。
HTTPS相当于HTTP over SSL，实际上是HTTP + TSL, SSL/TLS协议除了跟HTTP协议搭配外， 还能跟其他应用层协议搭配。
SSL握手阶段
- 客户端向服务器发送请求， 提供支持的协议版本，一个由客户端生成的随机数，用于加密对称秘钥。
- 服务器回应，确认使用的加密通信协议版本，一个服务器生成的随机数，用于加密对称秘钥。
- 客户端收到回应后，生成一个随机数，使用数字证书里面的服务器公钥加密，防止被窃听， 发送给服务器。
- 服务器收到第三个随机数后，计算本次会话所使用的对称秘钥，然后回应客户端，握手结束。
在SSL握手阶段，全部是明文传输，接下来客户端和服务器进入加密通信，完全使用加密后的http协议.
HTTPS
内容加密
SSL协议采用公钥加密法， 客户端先向服务端获取公钥， 然后用公钥加密数据发送给服务端， 服务端再用私钥解密。
为了防止公钥被篡改， 可以将公钥放在数字证书里面。
公钥加密计算量太大， 为了减小耗用的时间， 在每一次对话时客户端和服务端都生产一个对称秘钥， 用来加密信息， 而服务器公钥只用来加密对称秘钥本身。
1.对称加密：加密解密使用同一秘钥
2.非对称加密：加密和解密使用不同秘钥
数字签名
节点A将定长的报文提取为定长的摘要， 对该摘要应用一个签名函数， 这个函数将用户的私钥作为参数。 一旦计算出签名，就把签名附加在报文末尾， 全部发送给B.
节点B接收了带有私钥扰码的签名， 并应用了使用公开秘钥的反函数，如果拆包后的摘要与节点B自己的摘要版本不匹配， 要么就是报文被篡改了， 要么就是发送端没有节点A的私钥。