2024年网络安全最新为什么HTTPS是安全的，一张图告诉你_黑客可以获得公钥吗

非对称加密指的是加密和解密用不同的密钥。可以是用私钥加密，公钥解密，也可以是用公钥加密，私钥解密。

但是会有这种情况。服务端拥有私钥和公钥，将公钥发给客户端。既然客户端可以获得公钥，黑客也可以获得公钥。那么服务端发送给客户端的所有内容黑客也是可以解读的。

客户端用公钥加密发送给服务端不受影响，因为黑客手上没有服务器的私钥。所以纯非对称加密也是不安全的。

传输密钥的过程

登场人物介绍

图解传输密钥的过程

HTTPS采用对称加密来加密通信内容，所用的密钥称为A。用非对称加密来加密密钥A再发送给对方（有点绕）。只要密钥A不落入他人手中，那传输的数据就不会被别人破译。

那么问题来了，要如何安全的将这把密钥送到对方手上呢？

我们来看密钥的传输过程

为什么HTTPS是可靠的？

HTTPS是可靠的，因为它解决了三个问题。

1、加密通信，即使别人获取到了信息也没法复原成原来的信息。

2、防止中间人攻击。黑客没法冒充服务端。因为在第2步，服务端给了客户端一个CA证书。

• 如果客户端验证了这个证书，说明这个证书和公钥是由服务端发来的且真实可靠。
• 如果客户端验证不了这个证书，就说明这个证书不可靠，有可能是假的。

3、CA证书的公信力。CA证书需要由公司或者个人发出申请，再通过邮箱验证等方法验证域名存在。避免了黑客冒充网站获取证书的可能。

在技术层面上，CA机构的公钥是写在操作系统或者浏览器里的。只有用CA机构的私钥加密的内容才能完成解密。确保了证书的确是CA机构发行的。

密钥的作用

最后让我们再来回顾一下每一把密钥的作用

​  文末福利
 可以加小新老师vx免费获取【Java高清路线图】和【全套学习视频和配套资料】
​

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！