https协议验证原理

一、初识HTTPS

在介绍https前先来认识一下HTTP，HTTP（HyperText Transfer Protocol）即超文本传输协议，是互联网应用最为广泛的一种网络协议，所有的WWW文件都遵守这个协议。

但HTTP存在许多不足指出，举例如下：

1、HTTP协议传输的数据是未加密的，即已明文方式传输，意味有可能被监听。

2、不验证通信方的 身份，容易被伪装入侵

3、无法证明明文的完整性，存在传输过程被篡改可能性

在所有未加密的协议传输中都存在这些问题，基于http协议的不足，于是网景公司设计SSL（Secure Sockets Layer）协议用于对Http协议进行加密，从而诞生HTTPS。

PS:互联网处处存在被窃听的风险，只需要收集互联网流动的数据包（帧）就可以了，收集回来的数据包的解析工具可以交给抓包工具（packetCapture）或嗅探器（Sniffer）工具。

二、HTTPS验证原理

Https 在真正请求数据之前，会先跟服务有几次握手验证，以证明身份，图示如下：

<