【基础知识】——2、传输协议概览

文章前言

在数字化时代中互联网已经成为我们日常生活不可或缺的一部分，然而随着互联网的普及网络安全威胁也相应增加，在这种情况下保护用户数据的安全显得尤为重要。HTTPS是一种用于保护Web连接的加密协议，它通过使用公钥和对称加密技术来确保数据的保密性、完整性和真实性，本文将介绍HTTPS的基本原理，包括它如何工作以及它所依赖的加密和认证机制，了解HTTPS的基本原理有助于我们更好地理解Web安全，并提高我们对信息安全的意识。

基础知识

SSL协议

SSL(安全套接字层)是一种加密协议，它用于保护Internet通信中数据的机密性、完整性和真实性，SSL最初由Netscape Communications Corporation开发，现在已经被称为TLS(传输层安全)协议的一部分，SSL通过使用公钥加密算法和对称密钥加密算法来实现数据传输的安全。在建立一个SSL连接时，客户端向服务器请求其证书，服务器将其证书发送给客户端并提供自己的公钥，客户端使用服务器的公钥来加密对称密钥并将其发送给服务器，之后的数据传输将使用此对称密钥进行加密和解密，同时由于(服务器证书由受信任的第三方CA证书颁发机构)签名，确保了服务器的合法性和真实性，客户端可以通过验证服务器的证书来确定是否与受信任的服务器通信，从而避免了中间人攻击。

TLS协议

TLS(传输层安全)是一种加密协议，用于保证Internet通信中数据的机密性、完整性和真实性，TLS最初是由Netscape Communications Corporation开发的，它是SSL的继承者，TLS通过使用公钥加密算法和对称密钥加密算法来确保数据传输的安全。在建立一个TLS连接时，客户端向服务器请求其证书，服务器将其证书发送给客户端并提供自己的公钥，客户端使用服务