非对称加密与 HTTPS

[kindjeff]

https://zhuanlan.zhihu.com/p/37738632

花了很长时间写的一篇。

本来是想主要介绍 HTTPS 和证书这一套体系的，但是发现不把非对称加密（ RSA 算法）讲清楚的话，这篇内容就没有什么说服力了，所以约一半的篇幅都花在了 RSA 的数学原理介绍上。

[ytlm]

挺好的

[kindjeff]

如果对 RSA 算法的推导和证明有兴趣，而且有时间（当初花了一上午的时间才看完），强烈推荐看一下 matrix67 的「跨越千年的 RSA 算法」，写的很有意思。

http://www.matrix67.com/blog/archives/5100

[flowfire]

我以前也写过这种东西，后来发现越写越长，越写越细，就放弃了 hhhh

[kindjeff]

@flowfire 对呀，本来想写东西给大家看懂，越写越觉得没人看得懂

[qwertyegg]

领导之前写过一篇很精炼的 RSA 介绍性文章，分享一下

https://www.dropbox.com/s/h09cmsxwlwz2c3g/RSA.pdf

[qwertyegg]

非对称加密系统有两个用法

1. 用公钥加密，私钥解密。这是非对称密码系统
2. 用私钥加密，公钥解密。这是数字签名系统

了解了大框架再去看细节就会容易许多

[qwertyegg]

另外实际上使用的时候，因为非对称加密的性能比较差(1:100 这样)，所以一般是用非对称的加密方式来交换对称加密的密钥建立连接，然后用对称加密方式来传输数据。

[carlclone]

推荐图解 HTTP 一书