大家早上好，有段时间没更新文章了。
其实疫情期间在家呆了一个多月的时间不能出门，时间倒是挺多的，我也利用这段时间写了几篇新文章。但由于新写的这些文章大都是配合着新书中的内容的，受疫情的影响我写的新书迟迟不能出版，导致这些文章也无法发布，等得我好是焦急。希望疫情早日结束，大家都能快点恢复到正常的生活当中。
那么今天先发布一篇和Android无关的技术文章。
https这项技术现在已经应用得非常广泛了。随着苹果、Google等各大互联网领头企业纷纷在自己的操作系统、浏览器等主流产品中强制要求使用https，http的淘汰也正式进入了倒计时。
其实https对于客户端开发人员来说并没有什么需要特别注意的地方，因为代码和写http请求时并没有什么两样。但也正是因为这个原因，导致许多客户端开发人员对https并不了解，只知道它是安全的加密网络传输，对其具体的工作原理却一无所知。
那么客户端开发人员到底需不需要了解https呢？我认为还是有一定必要的，掌握了https的工作原理可以帮助你更加有效地理解并解决一些工作当中遇到的问题。另外，有很多公司也喜欢在面试的时候问一些https相关的问题，如果你完全不了解的话，在这里就很容易会被刷掉。
https://plsshjz.edublogs.org
我自己当初在学习https的时候查阅了很多网上的资料，但是绝大多数的文章写得都不是那么易懂，让不少人对https产生了一些畏惧。我认为要想理解https的工作原理，并不一定非得要知道它方方面面的细节（网上许多文章就是因为写得太细，导致很难懂），其实只要掌握它的整体工作流程，以及搞清楚为什么它能够保证网络通信的安全就可以了。因此，今天我就给大家带来一篇最好懂的https讲解。
在正式开始讲解https之前我们还得先搞清楚两个概念：什么是对称加密，以及什么是非对称加密？这两个概念都是属于加密学中的基础知识，其实非常好懂。
对称加密比较简单，就是客户端和服务器共用同一个密钥，该密钥可以用于加密一段内容，同时也可以用于解密这段内容。对称加密的优点是加解密效率高，但是在安全性方面可能存在一些问题，因为密钥存放在客户端有被窃取的风险。对称加密的代表算法有：AES、DES等。
http://plsshjz.wikidot.com
而非对称加密则要复杂一点，它将密钥分成了两种：公钥和私钥。公钥通常存放在客户端，私钥通常存放在服务器。使用公钥加密的数据只有用私钥才能解密，反过来使用私钥加密的数据也只有用公钥才能解密。非对称加密的优点是安全性更高，因为客户端发送给服务器的加密信息只有用服务器的私钥才能解密，因此不用担心被别人破解，但缺点是加解密的效率相比于对称加密要差很多。非对称加密的代表算法有：RSA、ElGamal等。
掌握了这两个概念之后，我们就可以开始学习https了。这里先提前抛出一个问题，同时也是面试时可能经常会问到的一个问题：https为了保证数据传输的安全，使用的是对称加密还是非对称加密呢？
学完本篇文章之后你就能知道答案了。
首先我们来看一下，传统的http方式在网络传输时存在哪些问题。
由于我们在传输数据时信息都是明文的，因此很容易出现数据被监听和窃取的情况。
另外，传输的数据还有可能被一些别有用心的人篡改，导致浏览器与网站收发的内容不一致。示意图如下：
也就是说，使用http传输数据至少存在着数据被监听以及数据被篡改这两大风险，因此http是一种不安全的传输协议。
那么解决方案大家肯定都知道是使用https，但是我们先尝试着自己思考一下该如何保证http传输的安全性，进而也就能一步步地理解https的工作原理了。
既然数据以明文的形式在网络上传输是不安全的，那么我们显然要对数据进行加密才行。刚才提到了，加密方式主要有两种，对称加密和非对称加密。对称加密的优点是加解密效率高，而我们在网络上传输数据是非常讲究效率的，因此这里很明显应该使用对称加密。
由于我们在网络上传输的数据都是密文，所以不怕被监听者获取到，因为他们无法得知原文是什么。而浏览器收到密文之后，只需要使用和网站相同的密钥来对数据进行解密就可以了。
