深入理解 HTTPS：从 TCP 到 HTTP 再到加密传输的完整流程

最新推荐文章于 2025-05-07 14:00:19 发布

你好我是小美

最新推荐文章于 2025-05-07 14:00:19 发布

阅读量925

点赞数 34

文章标签： http https tcp/ip

本文链接：https://blog.csdn.net/2201_75445650/article/details/147741972

版权

本文将全面剖析 HTTPS 的实现原理，从底层的 TCP 协议开始，逐步讲解 HTTP 协议的工作方式，并最终深入到 HTTPS 如何通过加密保障 Web 通信安全。

一、HTTPS 是什么？

HTTPS（HyperText Transfer Protocol Secure）是在 HTTP 协议的基础上加入了加密机制，使得客户端和服务器之间的通信更加安全可靠。它主要通过 SSL/TLS 协议 来实现加密传输，因此常被称为 “HTTP over TLS” 或 “HTTP over SSL”。

二、理解 HTTPS，必须掌握的三层协议

TCP（传输控制协议） —— 负责可靠的连接和数据传输；
HTTP（超文本传输协议） —— 应用层协议，负责请求和响应格式；
TLS/SSL（传输层安全协议） —— 负责加密通信和身份验证。

三、TCP：HTTPS 的底层基础

3.1 TCP 的基本特点

面向连接：通信前必须三次握手建立连接；
可靠传输：通过确认应答、重传机制保障数据可靠；
面向字节流：数据作为连续的字节流传输；
全双工通信：客户端和服务器可同时收发数据。

3.2 TCP 三次握手流程

SYN：客户端发送一个 SYN 报文请求建立连接；
SYN-ACK：服务器收到后回复一个 SYN+ACK 报文；
ACK：客户端再次回复 ACK 报文，连接建立完成。

四、HTTP：Web 世界的语言

4.1 HTTP 的工作流程

浏览器向服务器发送 HTTP 请求；
服务器处理请求并返回 HTTP 响应；
浏览器解析响应内容并展示页面。

4.2 HTTP 请求结构


GET /index.html HTTP/1.1
Host: [www.example.com](http://www.example.com)
User-Agent: Mozilla/5.0

4.3 HTTP 响应结构


HTTP/1.1 200 OK
Content-Type: text/html

<html>...</html>

4.4 HTTP 的缺点

明文传输，易被窃听；
无身份验证，易被中间人攻击；
不完整性校验，易被篡改。

五、TLS：HTTPS 的安全核心

5.1 TLS 的基本作用

加密通信：防止窃听；
身份认证：验证服务器身份（有时也验证客户端）；
数据完整性：保障数据未被篡改。

5.2 TLS 握手过程详解

ClientHello

浏览器发送支持的 TLS 版本、加密算法列表、随机数；
ServerHello

服务器选择加密算法，发送证书（包含公钥）、随机数；
验证证书

客户端使用操作系统内置 CA 验证服务器证书是否合法；
密钥交换

客户端生成对称密钥，并用服务器公钥加密后发送；
双方确认加密参数

使用协商好的密钥进行通信，握手完成。

六、HTTPS 总体工作流程

TCP 连接建立（三次握手）
TLS 握手（协商加密算法、密钥交换、验证证书）
HTTP 数据加密传输
通信结束后关闭连接（四次挥手）

七、HTTPS 与 HTTP 的对比

特性	HTTP	HTTPS
传输内容	明文	加密
安全性	低	高
默认端口	80	443
性能开销	小	较大（但可通过优化减少）
使用证书	否	是（需要 CA 签发或自签）