加密由加密算法 + 密钥组成，加密算法公开，于是密钥分发成了关键。所以，纯粹的对称加密 和 非对称加密 都是无法做到安全通信的。客户端持有CA的公钥，解密后拿到服务商的公钥。这和学校颁发 给学生的毕业证书类似。在学校和学生之间，学校是可信第三方 CA，而学

由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书

SSL的有关开发流程。OpenSSL功能非常丰富，具体可以去她的官方网看看。Internet 上进行安全通信的标准，并且将数据密码术集成到了协议之中。OpenSSL，您将有机会切身体会它们。SSL 中使用的加密协议被破解的可能性也在增大。CA是负责签发证书

HTTPS是什么我们知道HTTP是明文传输的，恶意的中间人和窃听者通过截取用户发送的网络数据包可以拿到用户的敏感信息。尤其是涉及网上交易，银行转账等操作更是危害极大。HTTPS的核心是SSL/TLS安全协议层，该层位于应用层和传输层之间，TLS对应用层数据

考虑到数据传输的安全及保密，决定采用TLS协议，既节省了设计安全协议的时间，也容易与外部系统协同工作。作为工业标准的TLS协议已经有许多成熟的解决方案，故不打算自行开发，而是使用开源社区中广泛使用的OpenSSL。由于TLS是基于非对称的加密体系，所以在开

Key：密钥、公钥、私钥都称为key，key有大小，比如1024bit、256bit等。安全对象：目前有keypair--即公私钥对；key--包括密钥和单独的公钥、私钥；证书--包括X.509v1、X.509v2、X.509v3。

之前对HTTPS通信过程有过了解，HTTPS是应用HTTP协议使用SSL加密的版本，在TCP和HTTP之间增加SSL协议。通过握手阶段认证双方身份，协商对称秘钥对通信信息进行加密。此处只描述常用的服务器单向验证，大致过程简要描述如下：

美国政府的一个报告中把 PKI 定义为全面解决安全问题的基础结构，从而大大扩展了 PKI 的概念。而我们认为，采用了公开密钥技术的基础设施就可以称为 PKI 。将 PKI 在网络信息空间的地位与电力基础设施在工业生活中的地位进行类比非常确切。PKI 通过延

2、密码交换：被通信方通信之前，首先获取到对方的公钥，自己生成一个加密密码，用对方的公钥加密，并发送给对方；

公钥基础设施是一种遵循标准的，采用非对称密码算法和技术来实现并提供安全服务的，通用的安全基础设施。它能够透明地为网络应用提供加密和数字签名所必需的密钥和证书管理。PKI体系实际上是计算机软硬件、权威机构及应用系统的结合。单点CA的失败会影响整个PKI体系。

CA验证中心 / \ \ CA 证书 / 下发 \ \ 证书请求 / 证书 \ \

明文传输的协议有：ftp、http、smtp、telnet。但是为了数据的完整性和安全性，所以后来引用了加密等相关手段来保证数据的安全和完整性。①、提取数据的特征码：利用数据的所有特性提取出一段特征码，然后利用这个特征码是否改变来保证数据的完整性，这种算法

1 row in set 当 have_ssl 为 YES 时, 表示此时 MySQL 服务已经支持 SSL 了. 如果是 DESABLE, 则需要在启动 MySQL 服务时, 使能 SSL 功能.OpenSSL 1.0.2j 26 Sep 2016新建一