HTTPS · 凯撒密码 2.0

再多讲一点

凯撒密码是「替换式加密」：把每个字母按固定位移换成另一个字母。它的致命弱点是密钥空间太小，位移只有 25 种可能，穷举一遍就能破。现代公钥加密解决的是另一个更难的问题——如何在不安全的信道上，让双方协商出一把第三方不知道的钥匙。

• HTTPS 里常见的一次性密钥协商用的是迪菲-赫尔曼类算法，双方各自公开一半信息，各自算出的结果相同，而窃听者无法推出这个结果。
• 对称加密（如 AES）负责真正加密数据，公钥算法主要负责协商密钥和验证身份，两者分工不同。
• 证书体系解决的是「对面是不是真的那个网站」，由受信任的证书颁发机构签名背书，这也是浏览器会警告证书错误的原因。