HTTPS工作过程，国家为什么让http为什么要换成https，Tomcat在MAC M1电脑如何安装，Tomcat的详细介绍

引言

一、HTTPS工作过程

二、Tomcat

在访达中找到下载好的Tomcat文件夹（这个要求按顺序）

zsh: permission denied

TOMCAT的各部分含义：

引言

在密码中一般是：明文+密钥->密文（加密），密文+密钥->明文（解密）

那么为什么大家放弃了原有的http换为https呢？

这我们就要先介绍一下HTTP的工作过程

一、HTTPS工作过程

每个客户端，都有自己的对称密钥（不同客户端端密钥也不同），如果客户端生成了密钥就要把密钥传给服务器。

那么应该怎么处理这种易被盗取的问题呢？

首先服务器生成一对公钥和私钥，私钥留给自己，公钥发给客户端，客户端通过公钥（来去加密）决定密钥也就是那个6666。

这样黑客最多能拿到公钥但是无法拿到私钥，（私钥是来破解公钥的，也就是说给决定密钥套了个盾，只有私钥能打开这个盾，其余人就算知道这个盾咋套的，但是却打不开这个盾）

当然，这个也会有漏洞，也就是会出现中间人攻击的问题

黑客既然知道你的决定密钥，那也就是说明，可以让你这个东西重新变回pub1加密后的情况，然后你们继续传输，我知道你们的所有内容。

面对这种情况——进行的变动是，使用第三方机构对当前的公钥进行认证，

公证机构还会用自己的私钥（不是服务器的私钥）针对上述校验和进行加密～别人就无法生成这个校验和

问题1.如果黑客把证书的数据篡改了，能否对数字签名进行替换呢？

无法替换，因为数字签名，是先计算校验和，再使用认证机构的私钥进行加密，但是黑客并不知道认证机构的私钥是什么！所以无法重新对校验包装成数字签名的过程。

问题2.黑客是否可自己也去第三方机构，申请一个证书替换呢？

黑客可以这么做，但是没用，证书中还有域名，黑客证书不能和网站域名相同，这是审核不过去的（网站的，这个时候一般会提示你这个网站有风险，我们上网路上的奇奇怪怪的网站🌚 🌚 🌚 ）

二、Tomcat

Tomcat：HTTP服务器（webapp容器，网站（放前后端代码的地方）

⚠️用java编写的想要允信TOMCAT的前提下，你的电脑必须也有jdk-内容就可以实现跨平台了

可以部署多个网站，我们讲一下下载过程，BING直接搜索TOMCAT，一只巨丑的猫，看他左边，我们一般是下载的大版本是8，我们下载的一般是zip

下载完tomcat操作完事，会有下面这个页面，就算你是windows也是这些东西，就是我们显示不同而已。

这里面bin是binary二进制，一般是可执行程序，看下图

startup.bat后缀，windows批处理脚本，在windows运行这个软件就能启动tomcat

将下面两句拷贝到终端内内：
export TOMCAT_HOME=/usr/local/apache-tomcat-9.0.44
export PATH=$PATH:$TOMCAT_HOME/bin
在访达中找到下载好的Tomcat文件夹（这个要求按顺序）

打开终端使用这个命令
cd apache-tomcat-10.0.20
进入bin目录
cd bin
开启启动tomcat
./startup.sh
假如说要关闭，就把startup的名字更改一下就好了。

上面的按不按顺序无所谓，因为我也不是看教程一帆风顺完成的，过程中假如出现以下问题——看下面

这个意思是：用户权限不够

zsh: permission denied

解决方法：
chmod u+x *.sh
chmod是权限管理命令change the permissions mode of a file的缩写。
u代表所有者。x代表执行权限。’+’ 表示增加权限。
chmod u+x file.sh 就表示对当前目录下的file.sh文件的所有者增加可执行权限。

一切完事之后，会出现

TOMCAT start

这个时候，你在网页中搜索localhost8080

TOMCAT的各部分含义：

conf:配置，放了tomcat的配置文件

内部，最主要配置文件，server.xml->使用xml的格式，很多的程序都有配置文件，通过配置文件选择/设置某个功能

mysql->my.ini ini是使用二进制的键值对，经典配置文件格式