东东想要访问 xx 网站，底层的网络都架设好了：
链路层把网络从物理上链接起来。
网络层根据 IP 的路由规则可以从东东的主机导航到 xx 服务器的主机。
传输层从东东的浏览器进程传输数据到服务器的 xx 服务进程。
然后应用层就是解析 http 内容，做不同的处理和展示了。
基于这些网络的基础设施，东东就可以访问他喜欢看的 xx 网站了。
但是东东想在 xx 网站上存储一些自己的数据，那得加一个自己的标识吧，也就是用户名，还得加个密码来证明这是自己。
创建这个标识的过程就是注册，而证明这个标识是自己的过程就是登陆。
但是过了一段时间，东东就发现不对劲了，隔壁的小王怎么知道自己看了 xx 网站呢？
他肯定半路截胡了，或者看到了我的用户名密码，或者看到了我访问的内容。
怎么办呢？
加密！
但是怎么把钥匙传过去还不被别人知道呢？
东东陷入了思考。
这时候光光给他介绍了一把神奇的锁。这把锁开锁和解锁要用不同的钥匙，叫非对称钥匙，说是可以解决问题。
这样就解决了对称钥匙传递的难题，之后对方拿到钥匙就可以进行加密的通信了。
后来东东才知道这种加密技术叫做 RSA，可以生成两把密钥。
把一个密钥留下，一个密钥公开。
留下的密钥自有自己有，叫做私钥。
公开的密钥所有人都可以拿到，叫做公钥。
公钥加密只有私钥能解密，私钥加密只有公钥能解密。
因为公钥是公开的，别人加密了只有我能解密，这种叫做加密。
私钥是只有我一个人有，我加密了，别人都能解密，但都知道是我加密的，能证明我的身份，这种叫做签名。
加密和签名分别用来解决不同的问题。
回到东东的问题，世界上有那么多带锁的箱子和公钥，我怎么知道这个箱子和公钥就是 xx 服务器给我的呢？
要是有一个权威机构能鉴别公钥的真伪就好了。
这个机构就叫做 CA，专门用于鉴别公钥真伪的，被这个机构认证为真的公钥就被称作数字证书。
现在东东的电脑上保存了信任哪些 CA，然后访问 xx 网站的时候，就会拿到它的数字证书，对比了一下，是我信任的 CA 颁发的。那就把对称密钥传给他好了，之后我们用对称密钥来加密通信的消息。
之后，东东就能愉快的访问 xx 网站，而不用担心隔壁小王的窥探了。
理一下其中的技术：
最核心的是非对称加密用的 RSA 算法，可以生成两把密钥，分别作为公私钥，用来加密和签名，通过这种方式传递对称密钥，之后进行信息的加密传输。公钥还需要鉴别下真伪，这个是 CA 做的，那个是存在计算机里的可信任的机构，他们认证的公钥叫做数字证书。
那这种技术是在网络的哪一层呢？
进程到进程的加密传输，明显是传输层，这种协议叫做 SSL。发布了 1.0、2.0、3.0 的版本后，发现了个 bug，后来修复了，感觉改动比较大，就改了个名字叫 TSL。
再上层就是 http 来访问网站内容了。
所以这种安全的通信是 SSL + HTTP 或者叫 TLS + HTTP，合起来叫做 https。
CA 认证的证书也就可以叫做 https 数字证书、ssl 数字证书、tls 数字证书等等。
和访问 xx 网站一样，同样要登陆，那还可以用 https 么？
不行，不是每个网站都找 CA 认证一遍的，不然内部那么多服务器，都认证一边才能访问么？
所以简化一下，xx 服务器把公钥直接给我，让我自己选择是否信任：
看起来和 https 没多大差别，只不过公钥不需要 CA 认证了。
这还不够，每次还要输入用户名密码多麻烦，怎么能不输入密码就能证明我的身份呢？
东东想起来 RSA 的私钥可以用来签名，那我把公钥给 xx 服务器，通过私钥加密一段随机的内容，他能解开不就是证明了是我么？
所以东东改进了下 ssh 协议，不是信任了服务器的公钥就传用户名和密码过去了， 而是服务器返回一段随机数，我这边用我的私钥加密下这段随机数（也就是签个名），那边能解开就证明了是我。
私钥签名能达到证明身份的目的，那还用啥用户名密码呢，而且还更安全。
就这样，东东就可以免密登陆 xx 服务器执行各种命令了。
只是刚开始的时候需要在本地生成公私钥，把公钥告诉 xx 网站就行了。
其实区别就两个，一个是公钥是否 CA 认证，一个是认证身份使用用户名密码还是公私钥。
当然，他们用于的目的也不同，一个是网页的安全浏览的，一个是远程执行命令的。
https 和 ssh 因为不同的取向，在 RSA 的公私钥机制的基础上，发展成了不同的协议。东东也从普通的电脑用户成长为了一名专业的程序员。
本文由哈喽比特于3年以前收录，如有侵权请联系我们。
文章来源：https://mp.weixin.qq.com/s/alWlKOQsxtV_3mLKoI6iJA
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而，京东官方通过微博发言人发布的消息澄清了这些传言，称这些言论纯属虚假信息和蓄意捏造。
日前，据博主“@超能数码君老周”爆料，国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道，荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦（ASML）CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候，抖音悄然上线了一款名为“青桃”的 App，Slogan 为“看见你的热爱”，根据应用介绍可知，“青桃”是一个属于年轻人的兴趣知识视频平台，由抖音官方出品的中长视频关联版本，整体风格有些类似B站。
日前，威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”，同时，他发文表示：中国汽车普及率低于非洲国家尼日利亚，每百户家庭仅17户有车。意大利世界排名第一，每十户中九户有车。
近日，一项新的研究发现，维生素 C 和 E 等抗氧化剂会激活一种机制，刺激癌症肿瘤中新血管的生长，帮助它们生长和扩散。
据媒体援引消息人士报道，苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后，3D系统一度大涨超10%，不过截至周三收盘，该股涨幅回落至2%以内。
9月2日，坐拥千万粉丝的网红主播“秀才”账号被封禁，在社交媒体平台上引发热议。平台相关负责人表示，“秀才”账号违反平台相关规定，已封禁。据知情人士透露，秀才近期被举报存在违法行为，这可能是他被封禁的部分原因。据悉，“秀才”年龄39岁，是安徽省亳州市蒙城县人，抖音网红，粉丝数量超1200万。他曾被称为“中老年...
9月3日消息，亚马逊的一些股东，包括持有该公司股票的一家养老基金，日前对亚马逊、其创始人贝索斯和其董事会提起诉讼，指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息，为推广自家应用，苹果现推出了一个名为“Apps by Apple”的网站，展示了苹果为旗下产品（如 iPhone、iPad、Apple Watch、Mac 和 Apple TV）开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价，引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金（Future Fund）管理合伙人加里·布莱克发帖称，降价是一种“短期麻醉剂”，会让潜在客户等待进一步降价。
据外媒9月2日报道，荷兰半导体设备制造商阿斯麦称，尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效，但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日，根据美国证券交易委员会的文件显示，苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元（约 4.65 亿元人民币）。用于在 2023-2025 年期间，发射卫星，进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道，马斯克旗下社交平台𝕏（推特）日前调整了隐私政策，允许 𝕏 使用用户发布的信息来训练其人工智能（AI）模型。新的隐私政策将于 9 月 29 日生效。新政策规定，𝕏可能会使用所收集到的平台信息和公开可用的信息，来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日，荣耀CEO赵明在采访中谈及华为手机回归时表示，替老同事们高兴，觉得手机行业，由于华为的回归，让竞争充满了更多的可能性和更多的魅力，对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能（AI）系统，该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日，非营利组织纽约真菌学会（NYMS）发出警告，表示亚马逊为代表的电商平台上，充斥着各种AI生成的蘑菇觅食科普书籍，其中存在诸多错误。
社交媒体平台𝕏（原推特）新隐私政策提到：“在您同意的情况下，我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上，各大企业都带来了最新的理念和产品，而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品，具体内容为：“以我对我‘子公司’的了解，我认为 iPhone 15 跟 iPhone 14 不会有什么区别的，除了序（列）号变了，这个‘不要脸’的东西，这个‘臭厨子’。
