Https三个随机数

HTTPS（Hypertext Transfer Protocol Secure）是在HTTP基础上添加了安全性功能的协议，通过使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议进行加密通信。在HTTPS握手过程中，涉及到生成随机数的步骤。

在HTTPS握手过程中，客户端和服务器之间会协商加密算法和密钥等信息，以确保通信的机密性和完整性。其中，生成随机数的目的是为了增加加密强度和保证唯一性。

为什么是3个随机数而不是2个随机数呢？实际上，HTTPS握手过程中的随机数包括两个Client Random和一个Server Random。

1. Client Random：客户端生成的随机数，用于在握手过程中生成对称密钥、初始化向量等。

2. Server Random：服务器生成的随机数，也用于在握手过程中生成对称密钥、初始化向量等。

这两个随机数的作用是为了确保每个HTTPS会话的密钥都是唯一的，从而增加安全性。

此外，还有一个Pre-Master Secret（预主密钥）的随机数，它是由客户端生成，并通过公钥加密后发送给服务器。服务器使用私钥解密后，可以生成主密钥。

综上所述，HTTPS握手过程中使用3个随机数的目的是为了确保通信的唯一性和安全性，保护数据的机密性和完整性。通过使用多个随机数，可以增加密钥的复杂性和安全性，提高加密算法的强度，从而更好地保护通信数据。

如果在HTTPS握手过程中缺少了任意一个随机数（Client Random、Server Random或Pre-Master Secret），将会对安全性和握手过程产生影响。

1. 缺少Client Random：
   - 握手过程无法生成对称密钥和初始化向量等所需的随机数。
   - 客户端无法正确生成Pre-Master Secret，并加密发送给服务器。
   - 服务器无法使用客户端生成的Pre-Master Secret生成主密钥。

   结果是握手过程无法顺利进行，导致TLS/SSL连接无法建立。

2. 缺少Server Random：
   - 握手过程无法生成对称密钥和初始化向量等所需的随机数。
   - 客户端无法正确生成Pre-Master Secret。
   - 缺少了服务器生成的随机数，可能会影响安全性和唯一性。

   结果是握手过程可能无法顺利进行，TLS/SSL连接的安全性可能会受到影响。

3. 缺少Pre-Master Secret：
   - 无法通过非对称加密方式将预主密钥传输给服务器。
   - 服务器无法生成主密钥。
   - 握手过程无法生成对称密钥和初始化向量等所需的随机数。

   结果是握手过程无法顺利进行，TLS/SSL连接无法建立。

需要注意的是，缺少任意一个随机数都会影响握手过程，因为它们都是握手过程中必要的组成部分。缺少随机数可能导致握手失败，无法建立安全的加密连接。因此，在实现和配置HTTPS服务器时，必须确保正确生成和使用这些随机数，以保障通信的安全性。