参考文章
iOS学习笔记——HTTPS原理篇
HTTPS工作原理和TCP握手机制
图解SSL/TLS协议
How to Use SSL/TLS with Node.js
在上一篇博文《Node核心模块之crypto》中，提到了加密（摘要，加密解密，签名等）的四种常见类型：
Hash（哈希）
HMAC（基于哈希的消息认证码）
加密，解密
签名，验证
HTTPS的整个过程和以上几种方法密切相关。
CA证书
CA 即 Certificate Authority （数字证书认证机构），CA证书的签发以及验证包含以下三方：
CA
Server
Client
过程包括：
Server生成一对公钥和私钥
Server将公钥以及域名等信继续阅读 »
随着互联网的普及，不管是PC端的web，还是移动端的app，甚至智能家居等，绝大部分的通信都是依靠http协议传输数据，但http协议只负责传递信息，并不能保证信息的安全性和可靠性。
more
信息安全
简单来说，信息安全就是为了保证传递的信息只能被正确的人接收和识别，并且接收方能够验证信息是否被篡改，最终能够正确识别收到的信息。继续阅读 »