是什么

• 混合加密

https通信流程

原理

1. 为什么要加密？ 明文传输，容易被别人获取利用修改

2. 混合加密后就安全了吗？ 不一定， 仍面临数据完整性、身份证验证的问题，

• 直接修改加密数据（不完整了）
• 黑客会伪造身份发布公钥，（身份验证错了）

3. 如何防止假公钥 CA验证机构： 客户端和服务端都可信赖的第三方机构

特性

• 机密性： 混合算法
• 完整性： 摘要算法(SHA-2)
• 身份认证：数字签名