你知道，HTTPS用的是对称加密还是非对称加密？

最新推荐文章于 2024-08-26 20:03:56 发布

Jack Jiang ????

最新推荐文章于 2024-08-26 20:03:56 发布

阅读量464

点赞数

文章标签： http https tls ssl

本文链接：https://blog.csdn.net/imtech4713/article/details/103474617

版权

HTTPS的使用越来越普及，其安全性的关键在于加密方式。本文揭示了HTTPS在数据传输中采用对称加密，而非对称加密仅用于证书验证，确保了传输的安全性。同时探讨了CA认证机构的角色，防止中间人攻击，以及HTTPS在面对抓包工具时的局限性。了解这些，有助于理解HTTPS的工作原理和安全机制。

摘要由CSDN通过智能技术生成

1、引言

随着互联网安全意识的普遍提高，对安全要求稍高的应用中，HTTPS的使用是很常见的，甚至在1年前，苹果公司就将使用HTTPS作为APP上架苹果应用市场的先决条件之一（详见《苹果即将强制实施 ATS，你的APP准备好切换到HTTPS了吗？》一文）。

所以，无论是即时通讯IM还是其它应用，在网络安全意识增强的今天，很多场景下使用HTTPS是肯定没错的。对于即时通讯IM的开发人员来说，长连接用TLS这没疑问，短连接用HTTPS也没问题，但我想问你一个最基础的面视问题：HTTPS到底用的是对称加密还是非对称加密？

要回答这个问题，显然需要再梳理一下HTTPS的技术原理了，本文将带你了解HTTPS到底用的是对称加密还是非对称加密，以及具体又是怎么使用的。

随着 HTTPS 建站的成本下降，现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等。

但对于以下灵魂三拷问可能就答不上了：

不用担心，本文将在解答“HTTPS到底用的是对称加密还是非对称加密？”的同时层层深入，从原理上把 HTTPS 的安全性讲透，您也将同时理解上述问题。

大家可能都听说过 HTTPS 协议之所以是安全的是因为 HTTPS 协议会对传输的数据进行加密，而加密过程是使用了非对称加密实现。但其实：HTTPS 在内容传输的加密上使用的是对称加密，非对称加密只作用在证书验证阶段。

HTTPS的整体过程分为证书验证和数据传输阶段，具体的交互过程如下：

① 证书验证阶段：

1）浏览器发起 HTTPS 请求；

2）服务端返回

关注