深圳網(wǎng)站制作：什么是https？https這項技術現(xiàn)在已經(jīng)應用得非常廣泛了。隨著蘋果、Google等各大互聯(lián)網(wǎng)領頭企業(yè)紛紛在自己的操作系統(tǒng)、瀏覽器等主流產(chǎn)品中強制要求使用https，http的淘汰也正式進入了倒計時。 

深圳網(wǎng)站制作：什么是https？

其實https對于客戶端開發(fā)人員來說并沒有什么需要特別注意的地方，因為代碼和寫http請求時并沒有什么兩樣。但也正是因為這個原因，導致許多客戶端開發(fā)人員對https并不了解，只知道它是安全的加密網(wǎng)絡傳輸，對其具體的工作原理卻一無所知。 那么客戶端開發(fā)人員到底需不需要了解https呢？我認為還是有一定必要的，掌握了https的工作原理可以幫助你更加有效地理解并解決一些工作當中遇到的問題。另外，有很多公司也喜歡在面試的時候問一些https相關的問題，如果你完全不了解的話，在這里就很容易會被刷掉。 

       我自己當初在學習https的時候查閱了很多網(wǎng)上的資料，但是絕大多數(shù)的文章寫得都不是那么易懂，讓不少人對https產(chǎn)生了一些畏懼。我認為要想理解https的工作原理，并不一定非得要知道它方方面面的細節(jié)（網(wǎng)上許多文章就是因為寫得太細，導致很難懂），其實只要掌握它的整體工作流程，以及搞清楚為什么它能夠保證網(wǎng)絡通信的安全就可以了。因此，今天我就給大家?guī)硪黄詈枚膆ttps講解。 

什么是對稱加密，以及什么是非對稱加密？這兩個概念都是屬于加密學中的基礎知識，其實非常好懂。 

      對稱加密比較簡單，就是客戶端和服務器共用同一個密鑰，該密鑰可以用于加密一段內(nèi)容，同時也可以用于解密這段內(nèi)容。對稱加密的優(yōu)點是加解密效率高，但是在安全性方面可能存在一些問題，因為密鑰存放在客戶端有被竊取的風險。對稱加密的代表算法有：AES、DES等。 

而非對稱加密則要復雜一點，它將密鑰分成了兩種：公鑰和私鑰。公鑰通常存放在客戶端，私鑰通常存放在服務器。使用公鑰加密的數(shù)據(jù)只有用私鑰才能解密，反過來使用私鑰加密的數(shù)據(jù)也只有用公鑰才能解密。非對稱加密的優(yōu)點是安全性更高，因為客戶端發(fā)送給服務器的加密信息只有用服務器的私鑰才能解密，因此不用擔心被別人破解，但缺點是加解密的效率相比于對稱加密要差很多。非對稱加密的代表算法有：RSA、ElGamal等。