浏览器是如何进行区分你访问的网站是http还是https呢

浏览器是如何进行区分你访问的网站是http还是https呢?

      我用具体的操作进行分析。你也可以操作一下

 

我们在浏览器的地址栏中输入一个域名 taobao.com(不要按回车), 然后你将地址栏  ctrl+a 进行复制,粘贴到文本文件后,发现是http://taobao.com/  ,这是浏览器的默认解析,为其封装http协议和 80端口号。

那https呢,它是在服务端配置的。(不然浏览器不会出现https)

举个例子:

      以Nginx服务器为例,它是监听80端口,等待请求的访问,在监听的80端口上设置url重定向指向监听端口为443的https协议的网站, 这样浏览器就返回的是 https协议。

server {
        listen      80;              // 监听80
        rewrite ^(.*)$ https://$host$1 permanent;  // 切换https
        access_log  logs/host.access.log  main;
        location / {
            #root  /var/local/www; // 此处的目录不在发挥作用
            #autoindex_format html;
            index  index.html index.htm;
        }
}
server {
        listen       443 ssl;         // 监听443端口
        access_log  logs/host.log  main;
        ssl_certificate      cert/junjunyou.top.pem; // 配置公钥
        ssl_certificate_key  cert/junjunyou.top.key; // 私钥

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;  // 选择加密套件,不同的浏览器所支持的套件(和顺序)可能会不同
        ssl_prefer_server_ciphers  on; 

        location / {
            root   /var/local/www;       // 443端口所只想的目录
            index  index.html index.htm;
        }
    }

 

   浏览器中输入taobao.com , 并按下回车键,进行访问,此时,将地址栏中 内容进行拷贝,会发现已经成了  https://www.taobao.com/  浏览器默认为  https封装443端口号。

然后将其证书(ssl_certificate)【他也将作为一个服务器公钥后续使用】传回给客户端,客户端先进行验证

如果验证失败,那么放弃请求

如果验证成功,那么随机生成一个随机数作为对称加密的密钥B 使用服务器传回来的 证书对随机数进行加密,生成client key 发送给服务器

服务器使用私钥(ssl_certificate_key) 进行解密(非对称),得到客户端的的  对称加密密钥B

最后,浏览器和服务器之间使用密钥B作为对称加密密钥进行通信

 

其中使用了一次非对称加密。

后续使用对称加密和解密进行通信。 效率更高

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值