https

如何实现？

1.发送者生成数字签名：将一段文本先用hash函数生成消息摘要，所谓摘要也可以理解为md5这种，然后再用发送者的私钥生成数字签名，与原文一起传送给接受者。

2.接受者校验数字签名：接受者使用发送者的公钥解密成被加密的摘要信息，然后用hash函数对收到的原文生成摘要，对比两个摘要是否相同，如果相同则代码收到的信息是完整的，没有被修改过。

前提是客户端要知道服务器的公钥，问题的关键是，和消息本身一样，服务器的公钥不能在不安全的网络中直接发送给客户端，或者说客户端无法证明拿到的公钥就是服务器端的。所以为了解决这个问题需要第三方证书颁发机构。

为了解决服务器公钥的传输问题，就干脆不传输，现在的服务器公钥都在操作系统中，internet选项中就有非常多的证书，既然直接在操作系统中，那就不需要传输服务器的公钥，因此就安全了。

如何颁发证书？

比如有名的机构ca，会直接去申请要证书的公司实地考察，确认是可靠的运营才会颁发证书，

1.客户端向服务器端发出请求时，服务器返回证书文件;
2.客户端读取证书中的相关的明文信息，采用相同的散列函数计算得到信息摘要，然后，利用对应CA的公钥解密签名数据，对比证书的信息摘要，如果一致，则可以确认证书的合法性，即服务器的公开密钥是值得信赖的。
3.客户端还会验证证书相关的域名信息、有效时间等信息；客户端会内置信任CA的证书信息(包含公钥)，如果CA不被信任，则找不到对应CA的证书，证书也会被判定非法。