HTTPS = HTTP + SSL/TLS

HTTPS中的加密由SSL/TLS完成。

在HTTP的通信中，采用的明文。

第一：内容未加密

第二：内容可以被篡改

 

首先对HTTP的通信内容进行的加密。

①在客户端采用秘钥A对内容进行加密

②向服务器端传输加密后的内容。

③服务器端接收到加密后的内容后，采用相同的秘钥A对加密内容进行解密。

。。。

可能存在的问题：

若多个用户端采用相同的秘钥时，一个用户被破解后，所有的用户信息都将被破解。

若多个用户端采用不同的密钥时，服务器端需要针对不同的用户端进行解密。

以上为对称密钥加密。

---

为了解决以上问题，可以采用非对称加密。非对称加密会有一对秘钥：公钥和私钥。 公钥加密的内容，只有私钥可以解开，私钥加密的内容，所有的公钥都可以解开。

每个用户端采用不同的公钥进行加密，服务器端采用同一私钥进行解密。

可能存在问题：

用户端的在向服务器端请求公钥时，可被中间人篡改。

---

服务器端将公钥在第三方认证机构进行认证，第三方认证机构先进行加密，然后利用秘钥进行再次加密，向服务器端返回证书与数字签名。用户端利用浏览器保存的第三方认证机构的公钥进行解密，对两个签名进行对比，从而确认服务器端的公钥的身份。