HTTPS结合了HTTP、加密、认证和完整性保护，采用混合加密机制，通过SSL/TLS进行四次握手建立安全连接。握手过程包括Client Hello、Server Hello、交换证书和密钥，以确保数据的完整性和安全性。尽管SSL会带来一定性能损失，但为了数据安全，通常只在处理敏感信息时使用HTTPS。此外，购买和维护证书也是一笔开销。
HTTPS = HTTP+ 加密 + 认证 + 完整性保护
HTTPS 并非是应用层的一种新协议。 只是 HTTP 通信接口部分用SSL（Secure Socket Layer） 和 TLS（Transport Layer Security） 协议代替而已；
通常， HTTP 直接和 TCP 通信。 当使用 SSL时， 则演变成先和 SSL通信， 再由 SSL和 TCP 通信了。 简言之， 所谓HTTPS， 其实就是身披SSL协议这层外壳的 HTTP。在采用 SSL后， HTTP 就拥有了 HTTPS 的加密、 证书和完整性保护这些功能。
混合加密机制
HTTPS 采用共享密钥加密和公开密钥加密两者并用的混合加密机制。 若密钥能够实现安全交换， 那么有可能会考虑仅使用公开密钥加密来通信。 但是公开密钥加密与共享密钥加密相比， 其处理速度要慢。
所以应充分利用两者各自的优势， 将多种方法组合起来用于通信：在交换密钥环节使用公开密钥加密方式， 之后的建立通信交换报文阶段则使用共享密钥加密方式。
详细流程可以看下郭神的这篇博客： blog.csdn.net/guolin_blog/article/
最低0.47元/天 解锁文章
1440
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
