Nginx上部署HTTPS依赖OpenSSL库和包含文件，即须先安装好libssl-dev(或者OpenSSL)，且ln -s /usr/lib/x86_64-linux-gnu/libssl.so  /usr/lib/，然后在编译配置Nginx时要指定--with-http_ssl_module和--with-http_v2_module。另外，若要在本地运行openssl命令，要安装OpenSSL包，本人用的OpenSSL-1.0.2g。注：本文采用Ubuntu 16.04上的操作实例。

　　下图展示了数字证书(HTTPS中使用的由CA签名的公钥证书)的签名和验证原理：电脑培训,计算机培训,平面设计培训,网页设计培训,美工培训,Web培训,Web前端开发培训

 

 

 

  • TLS保障信息传输安全：对于每一次新的对话(连接握手阶段。这里讲的对话不是HTTP中涉及的应用层对话，而是TLS对话)，客户端和服务端都会协商一个对话密钥和对称加密算法(了解更多可参考“加密套件”“四次握手”相关内容)用来加减密信息，这样就避免非对称加减密耗时过长，运算速度更快；而Public/Private密钥对只用于"pre-master key"的加解密。特别地，在连接断开后，旧对话的恢复(两种实现方法：session ID和session ticket)不属于建立新的对话，无需协商一个新的对话密钥和对称加密算法。