https到底是对称加密还是非对称加密？
之前面试的时候有被人问到过：https使用的是对称加密还是非对称加密？如果对https不是很了解，随便猜一个，那么恭喜你，你已经入了面试官的坑了，不管你回答对称加密还是非对称加密都不对，正确的答案是对称加密+非对称加密。
对称加密：加密的密钥和解密的密钥是一样的。
非对称加密：加密的密钥和解密的密钥不一致，有两种情况1.公钥加密，私钥解密2.私钥加密，公钥解密。
非对称加密的速度比对称加密的速度要慢很多。
http是明文传输，所以非常不安全，而https比http安全就在最后一个s（ssl）,它会对传输内容进行加密，那么是如何加密的呢？
1.客户端请求服务端，获取公钥。
2.服务端生成公私钥，自己保存私钥（SK），将公钥（PK）发给客户端。
3.客户端生成随机字符串key，通过公钥(PK)加密后发送给服务端。
4.服务端拿到加密后的内容后，用自己的私钥(SK)进行解密，得到key,后续的过程都是通过密钥(key)来进行对称加密来传输。
从以上的步骤可以看出，传输对称加密的密钥使用的是非对称加密，而传输实际内容使用的是对称加密。
上一篇：
Java架构师技术进阶路线图
下一篇：
XAMPP 版本路径或无法启动处理办法