① 基于国密算法SM2 SSL证书的https加密, 如何实现
SSL握手协议的过程
国密SSL握手协议过程如下：
(1)交换Hello消息来协商密码套件，交换随机数，决定是否会话重用；
(2)交换必要的参数，协商预主密钥
(3)交换证书信息，用于验证对方
(4)使用预主密钥和交换的随机数生成主密钥
(5)向记录层提供安全参数
(6)验证双方计算的安全参数的一致性、握手过程的真实性和完整性
② sm2算法公钥和私钥每次需要传输吗
sm2算法属于非对称加密算法，不用每次传输私钥。
下面是对非对称加密算法的网络解释：
非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。
另一方面，甲方可以使用乙方的公钥对机密信息进行签名后再发送给乙方；乙方再用自己的私匙对数据进行验签。
甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。 非对称加密算法的保密性比较好，它消除了最终用户交换密钥的需要。
非对称密码体制的特点：算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂，而使得加密解密速度没有对称加密解密的速度快。对称密码体制中只有一种密钥，并且是非公开的，如果要解密就得让对方知道密钥。所以保证其安全性就是保证密钥的安全，而非对称密钥体制有两种密钥，其中一个是公开的，这样就可以不需要像对称密码那样传输对方的密钥了。这样安全性就大了很多。
③ sm2签名算法是
SM2签名算法是一种非对称加密算法。以下是关于SM2签名算法的详细解释：
非对称加密：SM2属于非对称加密算法，这意味着它使用一对密钥进行加密和解密操作。公钥用于加密数据，而私钥用于解密数据。在签名过程中，私钥用于生成签名，公钥用于验证签名。
国家密码标准：SM2是国家密码局认定的国产密码算法之一，由国家密码管理局于2010年12月公布。它作为公钥加密标准，在安全性和运算速度方面具有一定的优势。
防篡改特性：SM2不仅提供数据加密功能，还具有防篡改的特性。这意味着被篡改或伪造的密文在解密过程中可以被检查并发现，从而确保数据的完整性和真实性。
签名应用：虽然SM2主要用于公钥加密，但它也支持签名功能。在签名过程中，使用私钥对消息进行签名，然后使用公钥进行验证。这种机制确保了消息的来源认证和完整性验证。
综上所述，SM2签名算法是一种基于非对称加密的国家密码标准算法，具有数据加密和防篡改的特性，并支持签名功能。
④ 【算法】加密解密算法（DES、3DES、SM2、SM3、SM4）以及RSA加密算法
本文主要介绍了几种加密解密算法，包括对称加密算法DES、3DES，以及我国自主研发的SM2、SM3、SM4和SM9，以及非对称加密算法RSA。DES由于密钥长度较短，容易受到量子计算和大数据技术的影响。3DES通过增加密钥长度提高安全性，但当三密钥相同时，仅进行一次加密。SM2和SM3为公钥和对称加密算法，适用于数字签名和加密，SM4则替代DES和3DES，适用于大数据场景，SM9与SM2配合增强整体安全。
非对称加密的RSA算法，利用公钥和私钥进行数据加密与解密。生成密钥对时，通过大数处理保证安全，公钥用于加密，私钥用于解密。加密过程涉及数字转换、乘以公钥取模，解密则是乘以私钥再取模。RSA算法的安全性基于大数分解难题，实际应用中常结合对称加密算法提高效率。