加密传输过程

加密传输

对称加密算法【HTTP】

非对称加密算法【HTTPS】

A发给B
A用B的公钥加密。发过去只有B的私钥可以解。A,B是不会将私钥给出去给对方的。
问题情况:
A用自己公钥发，并把自己公钥连信息—起发。b就可以用a公钥解。
但是如果有个c的话，它有得到这个信息就可以用信息里的a公钥，那么互相的信息就暴露了。
解决情况
结合对称加密算法，用非对称加密算法时候发信息携带一个对称加密密钥算法。然后ab就有了这个独特对称加密算法密钥，而c不知道。这样就可以有效率高又安全

为了防止传输公钥信息被第三方替换采用：CA证书
CA 证书是在传输公钥过程中，为防止公钥被拦截替换对发送的公钥再进行一次加密。如此接受方收到的公钥就要用CA证书的私钥解开再使用。如此防止了公钥信息传递中被篡改。

数字签名与加密

数字签名：私钥加密公钥解密
加密：公钥加密私钥解密