https 是一种加密传输协议，基于非对称加密算法和对称加密算法的协作使用。https 主要作用：1.对数据加密 2.验证网站服务器身份，为什么不使用单一的加密算法？

采用 HTTPS 协议的服务器必须要有自己制作或者 CA 证书，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用 CA 证书则不会弹出提示页面

目前HTTPS已经成为近几年的趋势，谷歌也在2018年7月26日发布的Chrome 68中彻底将HTTP的站点标记为“不安全”的站点。为了保护用户隐私，提升网站安全性，本站于2021年10月22日正式切换全站HTTPS

https协议正在被广泛重视和使用。随着今年2月初，谷歌旗下Chrome浏览器宣布将所有http标示为不安全网站，许多网站都争相从http升级到了https。当你打开很多网站时，会发现浏览器左上角有一把绿色的安全锁

HTTP是不安全的，我们的页面也被运营商插入过小黄图广告（数据被篡改），对于HTTP来说，再简单不过，只需要设定相应的DNS，做一个中间人攻击，再将修改后的数据返回，这一方面可能泄露用户隐私数据

公钥和私钥是一对密钥对，它们可以互解密。使用公钥加密，私钥解密。能有效保证数据的安全性。但是如果使用私钥加密，公钥解密呢，则可以确定来源的合法性。因为只有知道私钥才能加密

一般我们本地预览的时候，一般就用 localhost + 端口 就行了，再有需要的话，会类似修改 Hosts ，然后进行域名的绑定，这样我们可以借助本地 hosts 来实现对域名访问本地的服务。

这里用的是集成开发环境XAMPP，假设已经配置好ssl证书，不知如何申请ssl证书者请自行百度。修改Apache相关配置文件，强制所有http跳转到https，假设网站域名为xxx.com。

当前电脑系统时间错误，所有的http安全证书都有颁发日期和截止日期，电脑系统时间在证书有效时间区间之外有可能导致浏览器提示网站https安全证书已过期或还未生效,网站的https安全证书确实已经过期

有时候使用电脑浏览器遇到网站安全https证书风险的时候，浏览器提示证书风险怎么办呢？下面来教大家几个方法：

HTTPS 是建立在密码学基础之上的一种安全通信协议，严格来说是基于 HTTP 协议和 SSL/TLS 的组合。理解 HTTPS 之前有必要弄清楚一些密码学的相关基础概念，比如：明文、密文、密码、密钥、对称加密、非对称加密

发现了 acme.sh 这个库，这个是用Shell脚本编写的，不需要安装其他东西，比较纯净。准备工作：一个已解析好的域名（可以用http来访问）。开启服务器的443端口防火墙。

对已抓取的HTTPS流量数据包，如果对其进行解密，需要满足以下几个前提：1、在SSL/TLS协商阶段，被选中的加密套件使用的密钥交换方式为RSA,2、已经获取RSA证书的私钥。

步骤一：下载 Nginx 版证书文件，解压以后可以看到一个 .key 文件和 .crt/.pem 文件,步骤二：上传证书。把上面的 .key 文件和 .crt/.pem 文件上传到 /root 目录中，命名为 ssl.crt/ssl.pem 和 ssl.key,步骤三：LNMP 一键安装包的 Nginx 配置在 /usr/local/nginx/conf/vhost/ 目录中

现有如下的web架构（简化之后的），需要把原来的http访问修改到https访问！haproxy的认证有两种方式：第一种：haproxy提供ssl证书，后面的nginx访问使用正常的http。第二种：haproxy做正常的代理，后面的nginx提供ssl证书！