对称加密和非对称加密的概念是两种非常重要的加密方式，二者各有应用的领域，今天看完一片博文系统性的把这个弄明白了。
在对称加密算法中，加密使用的密钥和解密使用的密钥是相同的。也就是说，加密和解密都是使用的同一个密钥（举例密钥A，甲方用密钥A加密报文，乙方用密钥A解密报文）。显而易见对称加密算法要保证安全性的话，密钥A非常重要，密钥A丢失的话，黑客就可以监听甲方和乙方之间的通信。
在非对称加密中，会同时存在两个密钥（公钥&私钥）然后可以使用公钥加密->私钥解密（或者私钥解密->公钥加密）。 加密使用的密钥和解密使用的密钥是不相同的，因此它是一个非对称加密算法。注意：公钥和私钥只是名义上这么说，主要表达的意思是公钥人人都可以获取，私钥只有自己留存。RSA就是一种非对称加密算法，这一对公钥、私钥都可以用来加密和解密，并且一方加密的内容可以由并且只能由对方进行解密。
什么时候用公钥加密->私钥解密，还是私钥解密->公钥加密主要依靠使用场景：
1.私钥加密公钥解密，能证明“私钥拥有者” 的唯一身份，用于签名。
2. 公钥加密私钥解密，确保发送的信息，只有有“私钥拥有者” 能够接收（如果用私钥加密，传递数据，则会被公钥持有者（可能有很多持有者） 解密，失去对信息的保护）。
但是仅有RSA还无法完全保证通信的安全，因此一般通信流程是先使用非对称加密验证双方身份，然后采用对称加密进行数据通信。但是！谁都可以生成公钥私钥，如果黑客向“客户”发送他自己的私钥就可以冒充“服务器”了！因此对于验证身份采用证书方式是现在通用方式。申请证书后，公司会得到这个这个证书和私钥，公钥嵌入在证书中！私钥只能由公司自己知道。
一个证书包含下面的具体内容：
- 证书的颁发者
- 证书的有效期
- 证书的使用者
- 公钥（这个公司证书的公钥）
- 证书所有者（Subject）
- 签名所使用的算法
- 指纹以及指纹算法（机构的证书）
指纹算法主要用来保证这个证书的完整性，机构会使用自己加密算法和私钥加密证书：生成方式就是”SecureTrust CA”这个证书机构利用签名算法(Signature algorithm)使用私钥加密hash（证书）后和证书放在一起，以保证证书完整性。用户只需要使用机构的公钥解密证书，得到hash’（证书）并和该证书hash对比得出是否被篡改。
如果证书没有篡改，那么使用指纹算法计算这个证书的指纹，将这个计算的指纹与证书中的指纹对比，如果一致，说明这个的证书肯定没有被修改过并且证书是由这个证书机构发布的，证书中的公钥肯定是这个证书的，客户然后就可以放心的使用这个公钥和服务器进行通信。
下面来说HTTPS通信模式：
step1： “客户”向服务端发送一个通信请求
“客户”->“服务器”：你好
step2： “服务器”向客户发送自己的数字证书。证书中有一个公钥用来加密信息，私钥由“服务器”持有
“服务器”->“客户”：你好，我是服务器，这里是我的数字证书
step3： “客户”收到“服务器”的证书后，它会去验证这个数字证书到底是不是“服务器”的，数字证书有没有什么问题，数字证书如果检查没有问题，就说明数字证书中的公钥确实是“服务器”的。检查数字证书后，“客户”会发送一个随机的字符串给“服务器”，“服务器”用私钥去加密然后返回给“客户”，“客户”用公钥解密这个返回结果，如果解密结果与之前生成的随机字符串一致，那说明对方确实是私钥的持有者，或者说对方确实是“服务器”。
“客户”->“服务器”：向我证明你就是服务器，这是一个随机字符串 //前面的例子中为了方便解释，用的是“你好”等内容，实际情况下一般是随机生成的一个字符串。
“服务器”->“客户”：{一个随机字符串}[私钥|RSA]
step4： 验证“服务器”的身份后，“客户”生成一个对称加密算法和密钥，用于后面的通信的加密和解密。这个对称加密算法和密钥，“客户”会用公钥加密后发送给“服务器”，别人截获了也没用，因为只有“服务器”手中有可以解密的私钥。这样，后面“服务器”和“客户”就都可以用对称加密算法来加密和解密通信内容了。
“服务器”->“客户”：{OK，已经收到你发来的对称加密算法和密钥！有什么可以帮到你的？}[密钥|对称加密算法]
“客户”->“服务器”：{我的帐号是aaa，密码是123，把我的余额的信息发给我看看}[密钥|对称加密算法]
“服务器”->“客户”：{你好，你的余额是100元}[密钥|对称加密算法]
…… //继续其它的通信
http://www.cnblogs.com/JeffreySun/archive/2010/06/24/1627247.html
