HTTPS的加密过程

HTTPS的加密过程

https证书加密的第一步是认证服务器。

一些主流浏览器会内置一个受信任的CA机构列表，并会保存相关CA机构的https证书。当用户在访问部署了https证书的网站时，服务器会提供经CA机构颁发的https证书，如果认证该服务器证书的CA机构是存在于浏览器的受信任CA机构列表当中，并且该https证书中的所有信息均与当前证在访问的网站所有信息一致，那么浏览器就会认为服务端是可信的，并从https证书中取得公钥（也就是CSR文件），用于后面的流程。

https证书加密的第二步是协商会话秘钥。

在服务器认证完获取公钥之后，利用公钥与服务器进行加密通信，协商出两个会话秘钥，用于加密客户端和加密服务端互发数据时的会话秘钥。这个秘钥是随机生成的，每一次协商产生的结果都不一样，所以安全性也是比较高的。

https证书加密的第三步是加密传输。

当客户端和服务器端都拥有了协商的会话密钥之后，进行数据传输时，都是以密文的方式进行传输。这样的传输方式，保证了数据的私密性和完整性，再也不用担心数据在传输过程中被第三者窃取和篡改了。

通过这三个步骤,便实现了HTTPS的加密,在一定程度上保证了数据的安全传输.乌拉