一、背景：

苹果APP审查规定，接口提供最好使用 https 协议。

二、定义：

1、浏览器将自己支持的一套加密规则发送给网站。

2、网站从中选出一组加密算法与HASH算法，并将自己的身份信息以证书的形式发回给浏览器。

3、浏览器获得网站证书之后浏览器要做以下工作。

a）证书合法信：（颁发证书的机构是否合法，证书中包含的网站地址是否与正在访问的地址一致等），如果证书受信任，则浏览器栏里面会显示一个小锁头，否则会给出证书不受信的提示。

b) 如果证书受信任，或者是用户接受了不受信的证书，浏览器会生成一串随机数的密码，并用证书中提供的公钥加密。

c ）使用约定好的HASH算法计算握手消息，并使用生成的随机数对消息进行加密，最后将之前生成的所有信息发送给网站。

4、网站接收浏览器发来的数据之后要做以下的操作：

a ）使用自己的私钥将信息解密取出密码，使用密码解密浏览器发来的握手消息，并验证HASH是否与浏览器发来的一致。

b ）使用密码加密一段握手消息，发送给浏览器。

5、浏览器解密并计算握手消息的HASH，如果与服务端发来的HASH一致，此时握手过程结束，之后所有的通信数据将由之前浏览器生成的随机密码并利用对称加密算法进行加密

三、uedbet官网手机版最新方法：

1、yum install openssl

2、uedbet官网手机版最新Nginx

server {

listen 443 ssl;

server_name  blog.skyshappiness.com;

//HTTPS证书uedbet官网手机版最新开始

ssl on;

ssl_certificate   cert/213998468760726.pem;        //指定pem文件位置

ssl_certificate_key  cert/213998468760726.key;   //指定key文件位置

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

//HTTPS证书uedbet官网手机版最新结束

rewrite ^/([a-z0-9/]+)?$ /index.php?s=$1 break;

root ;            //项目目录

location / {

index index.html;

}

location ~ .*\.(php)$ {

fastcgi_pass   127.0.0.1:9000;

fastcgi_index  index.php;

fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;

fastcgi_param  SCRIPT_NAME      $fastcgi_script_name;

include        /etc/nginx/fastcgi.conf;

}

}