https的访问过程

Xiaoshuai_1

于 2024-06-29 10:15:21 发布

阅读量329

点赞数 4

文章标签： https 网络协议 http

本文链接：https://blog.csdn.net/Xiaoshuai_1/article/details/140059641

版权

HTTPS（HyperText Transfer Protocol Secure，安全超文本传输协议）是 HTTP 的安全版本，使用加密机制来保护数据传输的安全性。HTTPS 的访问过程与 HTTP 类似，但在建立连接和数据传输过程中引入了加密和认证措施。以下是 HTTPS 的访问过程的详细步骤：

客户端发起请求：
- 用户在浏览器中输入 HTTPS 网址（URL），或者通过其他应用程序发起 HTTPS 请求。
DNS 解析：
- 浏览器首先进行 DNS 解析，将域名解析为服务器的 IP 地址。
建立 TCP 连接：
- 客户端通过操作系统发起与服务器的 TCP 连接，与 HTTP 类似，这通常是通过三次握手来完成的。
SSL/TLS 握手：
- 在 TCP 连接建立后，客户端和服务器之间开始 SSL/TLS 握手过程：
  - 客户端发送 ClientHello：客户端向服务器发送一个包含支持的 SSL/TLS 版本、加密算法、随机数和会话信息的消息。
  - 服务器回应 ServerHello：服务器选择 SSL/TLS 版本、加密算法，并发送自己的随机数和会话信息。
  - 服务器发送证书：服务器将自己的数字证书发送给客户端，证书包含了服务器的公钥和相关信息。证书通常是由可信的证书颁发机构（CA）签发的，用于验证服务器的身份。
  - 可选的客户端认证：如果服务器需要客户端进行身份验证（双向认证），服务器会请求客户端发送证书。
  - 握手协商密钥：客户端和服务器利用彼此的公钥和随机数生成对称密钥（会话密钥），用于后续的数据加密和解密。

加密通信：
- 握手完成后，客户端和服务器之间的通信将使用会话密钥进行加密和解密。
- 数据在传输过程中通过对称加密算法（如 AES）进行加密，确保在网络上传输的数据是加密的。
HTTPS 请求和响应：
- 客户端发送经过加密的 HTTP 请求给服务器。
- 服务器接收到请求后，用会话密钥解密数据，处理请求并生成响应。
- 服务器将响应通过会话密钥加密后发送给客户端。

关闭连接：
- HTTPS 连接可以是持久连接，也可以在每次请求/响应后关闭。
- 客户端和服务器可以选择在通信结束后终止 SSL/TLS 会话，释放资源。

通过以上步骤，HTTPS 提供了对传输数据的保护，防止数据被窃听或篡改，确保了通信的安全性和完整性。HTTPS 的加密和认证机制是保护 Web 交互中敏感信息的关键技术，广泛用于网上银行、电子商务和用户登录等安全性要求较高的场景。

关注