共计 1160 个字符，预计需要花费 3 分钟才能阅读完成。
一、加密方式（原文链接）
1、对称加密
所谓对称加密即：客户端使用一串固定的秘钥对传输内容进行加密，服务端使用相同的秘钥进行解密。
2、非对称加密
SSL 证书（遵守 SSL 协议，由受信任的数字证书颁发机构 CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。是公钥 + 私钥一对秘钥串）
非对称加密即客户端使用公钥对传输内容进行加密，服务端使用私钥对传输内容进行解密
java 开发工具下载地址及安装教程大全，点 [这里]。
更多深度技术文章，在 [这里]。
二、http 与 https
http 是数据在网络上进行明文传输，不安全，但解析效率高（不用加解密）；https 是加密传输，如果使用对称加密，客户端与服务端秘钥固定，加解密效率不会有很大开销，但存在秘钥泄露风险，不够安全；如果使用非对称加密，客户端使用公钥，服务端使用私钥，加解密算法开销大，性能成本高，效率较对称加密要低，但具有较高的安全性。
实际生产环境中，https 是使用了非对称加密与对称加密相结合的方式。首先使用非对称加密将客户端随机生成的对称秘钥发送到服务端（安全传输到服务端），之后客户端和服务端之间的加解密使用对称秘钥。如下图所示
三、nginx 配置 https
1、配置前提
nginx 是否已经启用 https 模块，启动 nginx 并执行 nginx - V 查看，如下：
Nginx 配置 https 只需要两个文件。一个是浏览器证书（内含公钥，供浏览器加密使用），一个是私钥（供服务器解密使用）
server.crt 和 server.key 可以自己去证书颁发机构购买商业证书。也可以自己使用程序自己生成一份。此处自签一份证书。
2、自签证书
（1）创建服务器私钥，需要输入一个口令
openssl genrsa -des3 -out server.key 4096
（2）创建签名请求的证书（CSR）
openssl req -new -key server.key -out server.csr
（3）在加载 SSL 支持的 Nginx 并使用上述私钥时除去必须的口令
openssl rsa -in server.key -out server_nopass.key
（4）最后标记证书使用上述私钥和 CSR
openssl x509 -req -days 365 -in server.csr -signkey server_nopass.key -out server.crt
最后生成的证书文件
3、配置证书
在 nginx 中的 conf 配置文件中的 Server 模块加入：
ssl_certificate /usr/local/nginx/server.crt;
ssl_certificate_key /usr/local/nginx/server_nopass.key;
原创文章，转载请注明出处。
java 开发工具下载地址及安装教程大全，点这里。
更多深度技术文章，在 [这里]。
