HTTPS是如何保证连接安全：每位Web开发者都应知道的

[Koder]

“HTTPS协议的工作原理是什么？”这是我在数天前工作项目中需要解决的问题。

作为一名Web开发者，我当然知道 HTTPS 协议是保障用户敏感数据的好办法，但并不知道这种协议的内在工作机制。

它怎么保护数据？有人监听线路的情况下，服务器与客户端之间如何建立安全的连接？安全证书又是什么，为什么还要花钱买呢？

http://blog.jobbole.com/45530/

[chenshaoju]

其实也有免费的StartSSL，基础域名验证与通信加密。

[Mutoo]

可以看一下《经典密码学与现代密码学》这本有意思的书，可以略过算法描述，看看 alice、 bob 和 eve（中间人） 三个人之间的有趣故事~
http://zh.wikipedia.org/wiki/%E6%84%9B%E9%BA%97%E7%B5%B2%E8%88%87%E9%AE%91%E4%BC%AF

另外可以在维基百科上翻阅如下条目 HTTPS / RSA / 数字签名

另外推荐阮一峰这篇通俗易懂的日志，了解一下这个目前地球上最重要的加密算法。
http://www.ruanyifeng.com/blog/2013/06/rsa_algorithm_part_one.html

[min]

lz的post里面不是geekfan就是jobbole，刷存在么？

[DreaMQ]

最后一段不太对吧，我的几个测试站放在同一台vps（nginx）上，使用不同的StartSSL证书，都没问题

[palxex]

@chenshaoju startssl支持的域名貌似没有免费的？

[Goodspeedwang]

工作原理就是非对称加密。

[buru]

明显是个广告号，SEO？从v2ex导流量到jobbole

[chenshaoju]

@palxex 域名当然要钱，但是StartSSL域名证书是免费的。

[jiji9081]

@DreaMQ 最后一段是错误的，至少在现在看来。
启用SNI就可以在一个IP上部署多个HTTPS站点。缺点是部分老浏览器不支持，比如IE6。

[ine181x]

@DreaMQ @jiji9081 准确的说是 Windows XP 下的 IE 不支持 SNI 所以，用户即便是在 Windows XP 下使用 IE 8 也是会出错的。 Apache 可以在 443 端口 设置一个 default 配置，配置当收到不到 SNI 的域名信息时，就使用该配置的私钥解密。

[likexian]

开发区为什么要关心这个，扯蛋

[feuvan]

po 主 spammer，负分！