HTTPS的加密流程

对称密钥

最简单的方法就是运用对称密钥,针对传输的数据进行加密,这样就算截获了数据没有密钥还是没有办法解密.但是由于每个主机的对称密钥都是不同的,需要发给服务器自己的密钥,但是在这个过程中会被黑客截获自己的密钥,所以对称密钥并不安全.

非对称密钥

对于双方使用同一个密钥加密解码的为对称密钥.而非对称密钥会生成一对密钥,公钥和私钥,公钥给客户端,私钥自己留着.可以用公钥来进行加密,用私钥进行解密.这样黑客即使获得了公钥也无法解密.

弊端

黑客可以通过中间人来进行获取,他自己生成一个公钥和私钥,伪装成服务器来给客户端发送自己的公钥并且接收到客户端的加密数据后使用自己的私钥来进行解密来获取客户端信息.与此同时在伪装成客户端给服务器发数据,让他们彼此认为数据发送完毕.

第三方公正机构

对于中间人这个弊端可以采用第三方公正机构颁发的证书来解决,对于一些正经的网站都是有证书的,证书上有自己网站的域名,证书过期时间,公钥,数字签名.这些数据都是加密过的,密钥是通过系统发布的,就是在你买电脑的时候就在你电脑上的.客户端在拿到证书的时候进行解密检查信息是否正确.一旦黑客修改数据就会被发现.当然黑客也可以伪装公证机构,但是能难度过大所以不做过多讨论.