证书的分类

按适用的域名数量

按认证等级

按签发主题

这里涉及到证书链的概念.这也是我们后续编程处理需要理解的一个概念

证书链

证书的验证流程

证书链的一些例子

百度的

12306

let`s encrypted

可以看到,根证书的有效期是近20年.而let`s encrypted自己的证书有效期是3年.

不同类型的证书,浏览器不同的安全标识

导出证书

(以导出let`s encrypted网站的证书的根证书DST Root CA X3为例)

证书的选择

以上的都是讲证书,下面看看https通信原理

原理

基本原理

一次通信过程(改进后的tls)

第一次握手

第二次握手

后续真正数据的传输

安全性和算法改进

相关算法

在安卓客户端的使用(retrofit/okhttp中)

本笔记的参考/学习资料

图解SSL/TLS协议
SSL/TLS协议运行机制的概述
Retrofit中如何正确的使用https？
HTTPS理论基础及其在Android中的最佳实践