本篇目录：
HTTPS的前世今生和原理详解
1、HTTPS 的工作原理是基于 SSL/TLS 协议的。SSL/TLS 协议是一种加密通信协议，它可以在客户端和服务器之间建立安全的通信通道，保证数据传输的安全性。HTTPS 的工作流程如下： 客户端向服务器发起 HTTPS 请求。
2、HTTPS也称之为SSL证书，网站部署SSL证书是一种数字证书，主要是给予网站HTTPS安全协议加密传输与信任的功能。
3、HTTPS通过SSL证书加密的大致原理是：在传输层TCP和应用层HTTP之间加了一层SSL层来对传输内容进行加密。
4、依托SSL协议，HTTPS协议能够确保整个通信过程都是经过加密的，密钥随机产生，并且能够通过数字证书验证通信双方的身份，以此来保障信息安全。
5、它通过握手协议 (Handshake Protocol) 和传输协议 (Record Protocol) 来解决传输安全的问题。
6、我们经常会在Web的登录页面和购物结算界面等使用HTTPS通信。使用HTTPS通信时，不再用 http：//，而是改用 https：//。另外，当浏览器访问HTTPS通信有效的Web网站时，浏览器的地址栏内会出现一个带锁的标记。
HTTPS执行流程解析
1、https请求 客户端向服务端发送https请求；生成公钥和私钥 服务端收到请求之后，生成公钥和私钥。
2、https的交互过程如下：客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器。
3、b) 使用密码加密一段握手消息，发送给浏览器。浏览器解密并计算握手消息的HASH，如果与服务端发来的HASH一致，此时握手过程结束，之后所有的通信数据将由之前浏览器生成的随机密码并利用对称加密算法进行加密。
4、HTTPS在传输的过程中会涉及到三个密钥：服务器端的公钥和私钥，用来进行非对称加密 客户端生成的随机密钥，用来进行对称加密 一个HTTPS请求实际上包含了两次HTTP传输，可以细分为8步。
5、(1)对数据进行加密，并建立一个信息安全通道，来保证传输过程中的数据安全； (2)对网站服务器进行真实身份认证。 我们经常会在Web的登录页面和购物结算界面等使用HTTPS通信。使用HTTPS通信时，不再用 http：//，而是改用 https：//。
大型网站https实践(下)
，三次握手建立TCP连接。耗时一个RTT。2，使用HTTP发起GET请求，服务端返回302跳转到。需要一个RTT以及302跳转延时。
HTTPS是HTTPoverSSL，即HTTP+SSL/TLS，可以理解为在HTTP下加入SSL层，而HTTPS的安全基础就是SSL，加密的详细内容就需要SSL，是为了安全的HTTP数据传输。网站进行HTTPS改造的优点是可以提高网站的安全性，防止数据泄露和被篡改。
HTTPS实际是SSL over HTTP， 该协议通过SSL在发送方把原始数据进行加密，在接收方解\x0d\x0a密，因此，所传送的数据不容易被网络黑客截获和破解。
提升用户的信任度 使用HTTPS加密访问的网站一般为大型网站，例如：淘宝、京东等。如果是博客类建议使用SSL证书，对用户体验上会比较安全，避免用户信息泄露。
HTTPS加密(握手)过程
1、以下是SSL协议握手的一个主要过程，主要分为4个阶段。此时，client和server都持有3个随机数，客户端和服务端用商定的算法利用3个随机数生成一个 对话密钥（session key） ，随后的通信就用这个密钥进行加密解密。
2、首先客户端发起https请求：客户端会发送一个密文族给服务器端。（采用https协议的服务器必须要有一张SSL证书，因此是需要申请SSL证书的。）然后服务器端进行配置：服务器端则会从这些密文族中，挑选出一个。
3、HTTPS 是在 HTTP 的基础上加入了 SSL/TLS 协议，用于保证数据传输的安全性。在 HTTPS 的加密过程中，公钥密码学用于保护对称密钥的安全传输，对称密钥密码学用于加密和解密数据传输。
HTTPS--握手,证书及秘钥协商
1、root CA和mid CA都可以颁发证书给用户，颁发的分别是root证书和中间证书，最终用户用来认证公钥的证书被称为end-user证书。 如果end-user证书是mid CA颁发的，那么握手阶段，需要把中间证书也一并发给客户端。
2、HTTPS 的工作流程如下： 客户端向服务器发起 HTTPS 请求。 服务器返回 HTTPS 响应，并告诉客户端需要使用 SSL/TLS 协议进行加密通信。 客户端和服务器进行 SSL/TLS 握手，协商加密算法、密钥等信息。
3、第六步：客户端会将自己的数字证书发给服务端用于校验。第七步：客户端计算出一个随机数pre-master，然后用公钥进行加密发送给服务器端。
4、HTTPS握手过程中，Client端会通过本地的证书信任信息校验Server证书，这里所说的证书信任信息其实就是CA机构相关的信息。Server端想要获取到CA证书，必须向CA机构提出申请，当CA机构审核通过后，才会为Server颁发证书。
到此，以上就是小编对于的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
微信扫一扫打赏
