HTTPS加密通信过程原理

ZtCling

已于 2022-05-10 17:44:18 修改

阅读量955

点赞数 4

分类专栏：计算机网络文章标签： https 网络协议 http

于 2022-05-10 17:03:08 首次发布

本文链接：https://blog.csdn.net/IAMZTDSF/article/details/124690830

版权

计算机网络专栏收录该内容

4 篇文章

订阅专栏

1.什么是HTTPS？

HTTP协议运行在TCP之上，所有传输的内容都是明文，客户端和服务器端都无法验证对方的身份。 HTTPS是运行在SSL/TLS之上的HTTP协议，SSL/TLS 运行在TCP之上。所有传输的内容都经过加密，加密采用对称加密，但对称加密的密钥用服务器方的证书进行了非对称加密。所以说，HTTP 安全性没有 HTTPS高，但是 HTTPS 比HTTP耗费更多服务器资源。

2.什么是SSL和TLS？

SSL（Secure Sockets Layer）协议既安全套接字层协议

TLS（Transport Layer Security）协议即安全传输层协议。

现如今SSL经过三代更新，在SSLv3.0之后正式更名为TLS1.0。也可以理解为TLS1.0实际上是SSLv3.1。

3. TLS协议的作用？

位于 HTTP 和 TCP 之间的协议，其内部有 TLS握手协议、TLS记录协议 HTTPS 经由 HTTP 进行通信，但利用 TLS 来保证安全，即 HTTPS = HTTP + TLS

不使用 SSL/TLS 的 HTTP 通信，就是不加密的通信。所有信息明文传播，带来了三大风险。

窃听风险（eavesdropping）：第三方可以获知通信内容。
篡改风险（tampering）：第三方可以修改通信内容。
冒充风险（pretending）：第三方可以冒充他人身份参与通信。

4.从密码学的角度理解 HTTPS

HTTPS 使用 TLS 保证安全，这里的“安全”分两部分，一是传输内容加密、二是服务端的身份认证

5.两种加密方式

密钥：

是一种参数，在明文转成密文或密文转成明文的算法中输入的参数。

对称加密

密钥只有一个，加密解密为同一个密码，且加解密速度快，典型的对称加密算法有DES、AES等；

特点：算法公开，加密解密速度快，适合大量数据加密。
过程：明文+加密算法+私钥 => 密文密文+解密算法+私钥 => 明文

非对称加密

密钥成对出现（且根据公钥无法推知私钥，根据私钥也无法推知公钥），加密解密使用不同密钥（公钥加密需要私钥解密，私钥加密需要公钥解密），相对对称加密速度较慢，典型的非对称加密算法有RSA、DSA等。

公钥用于加密，私钥用于解密，只有私钥的归属者，才能查看消息的真正内容

缺点：加解密花费时间长，速度慢，适合少量数据加密。
过程：明文+加密算法+公钥 => 密文密文+解密算法+私钥 => 明文
或明文+加密算法+私钥 => 密文密文+解密算法+公钥 => 明文

6.使用https通信过程

1. 客户端发起HTTPS请求
这个没什么好说的，就是用户在浏览器里输入一个https网址，然后连接到server的443端口。

2. 服务端的配置
采用HTTPS协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请。区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出提示页面(startssl就是个不错的选择，有1年的免费服务)。这套证书其实就是一对公钥和私钥。如果对公钥和私钥不太理解，可以想象成一把钥匙和一个锁头，只是全世界只有你一个人有这把钥匙，你可以把锁头给别人，别人可以用这个锁把重要的东西锁起来，然后发给你，因为只有你一个人有这把钥匙，所以只有你才能看到被这把锁锁起来的东西。

3. 传送证书
这个证书其实就是公钥，只是包含了很多信息，如证书的颁发机构，过期时间等等。

4. 客户端解析证书
这部分工作是有客户端的TLS来完成的，首先会验证公钥是否有效，比如颁发机构，过期时间等等，如果发现异常，则会弹出一个警告框，提示证书存在问题。如果证书没有问题，那么就生成一个随即值。然后用证书对该随机值进行加密。就好像上面说的，把随机值用锁头锁起来，这样除非有钥匙，不然看不到被锁住的内容。

5. 传送加密信息
这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。

6. 服务端解密信息
服务端用私钥解密后，得到了客户端传过来的随机值(私钥)，然后把内容通过该值进行对称加密。所谓对称加密就是，将信息和私钥通过某种算法混合在一起，这样除非知道私钥，不然无法获取内容，而正好客户端和服务端都知道这个私钥，所以只要加密算法够彪悍，私钥够复杂，数据就够安全。

7. 传输加密后的信息
这部分信息是服务段用私钥加密后的信息，可以在客户端被还原

8. 客户端解密信息
客户端用之前生成的私钥解密服务段传过来的信息，于是获取了解密后的内容。整个过程第三方即使监听到了数据，也束手无策。

综上简述HTTPS的一次请求流程

先建立一个tcp的连接

浏览器获取证书

浏览器验证证书->去ca(证书颁发机构)验证,ca(证书颁发机构)已经把根证书存到了我们的操作系统中

浏览器通过公钥加密一个对称密钥(一段数据),

服务器接收到密文,通过自己的私钥解密得到对称密钥

接下来的传输使用对称加密算法,以及对称密钥进行通信,

7.关于密码

密码小结

密码	作用	组成
消息认证码	确认消息的完整、并对消息的来源认证	共享秘钥+消息的散列值
数字签名	对消息的散列值签名	公钥+私钥+消息的散列值
公钥密码	解决秘钥的配送问题	公钥+私钥+消息
证书	解决公钥的归属问题	公钥密码中的公钥+数字签名