深入理解https，对称加密和非对称加密，web前端开发教程

最新推荐文章于 2024-06-20 16:21:58 发布

2401_84097798

最新推荐文章于 2024-06-20 16:21:58 发布

阅读量1.5k

点赞数 21

分类专栏：程序员文章标签： https 网络协议 http

本文链接：https://blog.csdn.net/2401_84097798/article/details/137424734

版权

程序员专栏收录该内容

253 篇文章

订阅专栏

本文详细解释了HTTPS如何结合对称和非对称加密，使用CA认证、数字签名确保通信安全，以及TLS1.2握手流程。对比了HTTP与HTTPS的区别，强调HTTPS的安全优势和在SEO中的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HTTPS将对称加密与非对称加密结合起来，充分利用两者各自的优势。在交换密钥环节使用非对称加密方式，之后的建立通信交换报文阶段则使用对称加密方式。

具体做法是：发送密文的一方使用公钥进行加密处理“密钥”，对方收到被加密的信息后，再使用自己的私有密钥进行解密。这样可以确保交换的密钥是安全的前提下，之后使用对称加密方式进行通信交换报文。所以，HTTPS采用对称加密和非对称加密两者并用的混合加密机制。

在这里插入图片描述

CA认证和第三方认证有什么区别

**第三方认证是指与交易双方没有切实的利益关系并被国家认可授权的有资历审核认证的单位，**包括很多如，CA认证、CE认证、QA/QC认证等等。拿CE认证来说，产品要想在欧盟市场上自由流通，就必须经国CE认证，加贴“ CE ”标志，以表明产品符合欧盟《技术协调与标准化新方法》指令的基本要求，这是欧盟法律对产品提出的一种强制性要求。

**CA认证是CA中心进行的认证。**CA（Certificate Authority），称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。CA认证是第三方认证的一种，应用于电子商务方面。

二、数字签名 + 第三方认证

=================================================================================

数据无法被解密，但可能被篡改，解决报文可能遭篡改问题 —— 比对数字签名

网络传输过程中需要经过很多中间节点，虽然数据无法被解密，但可能被篡改，那如何校验数据的完整性呢？那就是校验数字签名。

先普及摘要的含义：对需要传输的文本，做一个HASH计算（SHA1，SHA2）

数字签名如何生成

一段文本 ----hash函数----》消息摘要 ----私钥加密----》数字签名

将一段文本先用Hash函数生成消息摘要，然后用发送者的私钥加密生成数字签名，与原文一起传送给接收者。接下来就是接收者校验数字签名的流程了。

其实此处的发送者就是Sever，接受者是Client。

校验（比对）数字签名流程

收到原文和数字签名之后，需要比对校验。

步骤：

数字签名 ----发送者的公钥解密----》消息摘要1
原文 ----hash函数----》消息摘要2
消息摘要1 与消息摘要2 比对

如果相同，则说明收到的信息是完整的，在传输过程中没有被修改，

否则说明信息被修改过，因此数字签名能够验证信息的完整性。

接收者只有用发送者的公钥才能解密被加密的摘要信息，然后用HASH函数对收到的原文产生一个摘要信息，与上一步得到的摘要信息对比。

举个例子：假设消息传递在Kobe，James两人之间发生。James将消息连同数字签名一起发送给Kobe，Kobe接收到消息后，通过校验数字签名，就可以验证接收到的消息就是James发送的。当然，这个过程的前提是Kobe知道James的公钥。问题来了，和消息本身一样，公钥不能在不安全的网络中直接发送给Kobe，或者说拿到的公钥如何证明是James的？

此时就需要引入了证书颁发机构（Certificate Authority，简称CA），CA数量并不多，Kobe客户端内置了所有受信任CA的证书。CA对James的公钥（和其他信息）数字签名后生成证书。

为什么是发送者的公钥？请求公钥的过程是数字签名的过程还是校验数字签名的过程？

下面的【数字证书认证机构的业务流程】能给与答案，请继续看。

解决通信方身份可能被伪装的问题 —— 数字证书（第三方认证）

在这里插入图片描述

客户端无法识别传回公钥是中间人的，还是服务器的，也就是客户端可能拿到的公钥是假的，这是问题的根本，我们可以通过某种规范可以让客户端和服务器都遵循某种约定，那就是通过「第三方认证的方式」

数字证书认证机构处于客户端与服务器双方都可信赖的第三方机构的立场上。

在这里插入图片描述

数字证书认证机构的业务流程

1.服务器的运营人员向第三方机构CA提交公钥、组织信息、个人信息(域名)等信息并申请认证;

2.CA通过线上、线下等多种手段验证申请者提供信息的真实性，如组织是否存在、企业是否合法，是否拥有域名的所有权等;

3.如信息审核通过，CA会向申请者签发认证文件-证书。证书包含以下信息：申请者公钥、申请者的组织信息和个人信息、签发机构 CA的信息、有效时间、证书序列号等信息的明文，同时包含一个签名。其中签名的产生算法：首先，使用散列函数计算公开的明文信息的信息摘要，然后，采用 CA的私钥对信息摘要进行加密，密文即签名; 【数字签名生成的过程】

4.客户端 Client 向服务器 Server 发出请求时，Server 返回证书文件;

5.客户端 Client 读取证书中的相关的明文信息，采用相同的散列函数计算得到信息摘要，然后，利用对应 CA的公钥解密签名数据，对比证书的信息摘要，如果一致，则可以确认证书的合法性，即服务器的公开密钥是值得信赖的。【校验数字签名的过程】

6.客户端还会验证证书相关的域名信息、有效时间等信息; 客户端会内置信任CA的证书信息(包含公钥)，如果CA不被信任，则找不到对应 CA的证书，证书也会被判定非法。

如果仅仅是第三方认证，没有数字签名（只是对网站信息进行第三方机构私钥加密）

第三方认证机构是一个公开的平台，中间人可以去获取。

数字签名：将网站的信息，通过特定的算法加密，比如MD5,加密之后，再通过服务器的私钥进行加密，形成「加密后的数字签名」。

可能会发生以下情况

在这里插入图片描述

从上面我们知道，因为没有比对过程，所以中间人也向第三方认证机构进行申请，然后拦截后把所有的信息都替换成自己的，客户端仍然可以解密，并且无法判断这是服务器的还是中间人的，最后造成数据泄露

数字签名的作用

能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。
数字签名能确定消息的完整性,证明数据是否未被篡改过。

Client是如何去对比两者数字签名的呢？

浏览器会去安装一些比较权威的第三方认证机构的公钥，比如VeriSign、Symantec以及GlobalSign等等。

验证数字签名的时候，会直接从本地拿到相应的第三方的公钥，对私钥加密后的数字签名进行解密得到真正的签名。

然后客户端利用签名生成规则进行签名生成，看两个签名是否匹配，如果匹配认证通过，不匹配则获取证书失败。

小结

CA是颁发证书机构（Certificate Authority）的简称

客户端会内置信任CA的证书信息(包含公钥)，服务端返回的证书中有申请者公钥。

证书的合法性取决于对比信息摘要

CA是否信任依赖于客户端内置信任的CA

公钥是从服务器请求来的

数字签名的生成：网站信息通过特定的算法加密，比如MD5，加密之后，用第三方机构的私钥（Server的私钥）再次加密

数字证书包含两个特别重要的信息：网站公钥、数字签名

通信方身份可能被伪装 —— 第三方证书

数据无法被解密，但可能被篡改，解决报文可能遭篡改问题 —— 校验数字签名

如果仅仅是第三方认证，没有数字签名（只是对网站信息进行第三方机构私钥加密），造成数据泄露，所以HTTPS通过【证书 + 数字签名】来保证安全

三、HTTPS工作流程（TLS 1.2 握手过程）

============================================================================================

在这里插入图片描述

Client发起一个HTTPS请求，连接443端口。这个过程可以理解成是【请求公钥的过程】。
Server端收到请求后，会把申请好的数字证书（也可以认为是公钥证书）返回给Client。
浏览器安装后会自动带一些权威第三方机构公钥，使用匹配的公钥对数字签名进行解密。根据签名生成的规则对网站信息进行本地签名生成，然后两者比对【（解密后的签名和对网站信息用hash函数生成的签名比对，其实这也是数字签名校验的过程，上面写的数字签名校验实例没有经过CA）】。通过比对两者签名，匹配则说明认证通过【（也可以说是证书合法，并且客户端内置的CA是信任的）】，不匹配则获取证书失败。
在安全拿到服务器公钥后，客户端Client使用伪随机数生成器随机生成一个对称密钥，使用【服务器公钥】（证书的公钥）加密这个【对称密钥】，发送给Server(服务器)。
服务器Server通过自己的私钥，对信息解密，至此得到了【对称密钥】，此时两者都拥有了相同的【对称密钥】，接下来，就可以通过该对称密钥对传输的信息加密/解密啦。
Server使用对称密钥加密“明文内容A”，发送给Client。
Client使用对称密钥解密响应的密文，得到“明文内容A”。
Client再次发起HTTPS的请求，使用对称密钥加密请求的“明文内容B”，然后Server使用对称密钥解密密文，得到“明文内容B”。