什么是https？

https = http + 一組對稱，非對稱和基于證書的加密過程。

tcp的三次握手

https的優(yōu)勢在哪里？

1.通訊過程通過hash生成摘要，保證數(shù)據(jù)完整性

2.握手過程的非對稱加密，傳輸過程的對稱加密，保證數(shù)據(jù)的私密性

3.證書保證雙方身份的真實性。

https 的大致過程

1.建立服務器端口連接

2.SSL握手：隨機數(shù)，證書，證書，秘鑰，加密算法。

3.發(fā)送加密請求

4.關(guān)閉SSL

5.關(guān)閉TCP

下面介紹下SSL握手

客戶端發(fā)送隨機數(shù)1，支持的加密方法（如RSA公鑰加密）

服務端發(fā)送隨機數(shù)2，和服務器公鑰，并確認加密方法

客戶端發(fā)送用服務器公鑰加密的隨機數(shù)3

服務器用私鑰解密這個隨機數(shù)3，用加密方法計算生成對稱加密的密鑰給客戶端，

接下來的報文都用雙方協(xié)定好的加密方法和密鑰，進行加密

兩篇文章的連接

http://blog.csdn.net/newfishcoder/article/details/63682747

http://www.cnblogs.com/lovesong/p/5186200.html