编辑“︁HTTPS原理”︁（章节）

== 核心组件 ==

=== 数字证书 ===
由受信任的'''证书颁发机构（CA）'''签发，包含：
* 服务器公钥
* 域名信息
* 签发者信息
* 有效期

证书验证流程：
1. 客户端检查证书是否过期。
2. 验证证书链是否可信。
3. 检查域名是否匹配。

=== 加密算法 ===
* '''对称加密'''（如AES）：加密和解密使用相同密钥，效率高。
* '''非对称加密'''（如RSA）：公钥加密、私钥解密，用于密钥交换。
* '''哈希算法'''（如SHA-256）：确保数据完整性。