2021-11-11 https

1、什么是https？

HTTPS：超文本传输安全协议，是以安全为目标的HTTP通道。

HTTPS是HTTP+SSL

SSL：用于保障在Internet上数据传输的安全，利用数据加密技术。确保数据在网络上传输过程不被截取以及窃听。

http协议的缺点：存在信息窃听（传输内容是明文），或者身份伪装（不验证通信方的身份），无法证明报文的完整性等安全问题。

主要用途

对网络传输的数据进行加密，并建立一个信息安全通道，来保证传输过程中数据的安全。

基于数字证书，对网络通讯的客户端和服务端进行真实的身份认证。

2、http与https的区别

     1>

http是明文传输协议，标准使用端口为80

https是加密传输协议，标准使用端口为443

    2>

https要用到SSL数字证书，采用HTTPS的Web Server需要到CA申请证书

        http不用证书

     3> https比http更安全

3、加密与解密

加密：把别人可以看懂的信息变成看不懂的

解密：把别人看不懂的信息变成可以看懂的

秘钥：

秘钥就相当于一个字符串的信息，是指一组特定的秘密数据，在加密时，它控制加密规则，用指定的方式将明文变成密文；在解密时，它控制解密规则，用指定的方式将密文变成明文。（秘钥的长度越长，也就越难破解，也就更安全，一般是40-128位的字符串信息）

加密和解密的过程中都需要用到秘钥。

4、https的基本知识：对称加密和非对称加密

对称加密：使用相同的秘钥进行加密和解密

非对称加密：使用不同的秘钥进行加密和解密，用私钥加密的数据，只有用对应的公钥才能解密；用公钥加密的数据，只有用对应的私钥才能解密。（非对称加密比对称加密的效率低）

对称加密算法	AES、RC4、3DES
非对称加密算法	RSA、DSA/DSS
HASH算法	MD5、SHA1、SHA256

如果不加密，随时可能被别人抓包获取到明文信息

5、公钥和私钥

公钥：公共拥有的——加密

私钥：私有的——解密

6、https的通讯基本流程

这样就可以保证传输的安全性

后续要用对称加密算法

浏览器收到后双方改为对称加密算法进行通信

在这个中间过程浏览器获取公钥的时候会有漏洞！

如果有黑客想要冒充server

怎样解决这个问题呢？——证书

可以使用数字认证机构CA，数字认证机构是客户端和服务端都可信赖的第三方机构

网站使用证书传输加密数据的过程：

常用端口：

1、HTTP协议代理服务器常用端口号：80/8080/3128/8081/9098

2，FTP：21

3，Telnet（远程登录）：23

4，DNS（UDP）端口：53 

5，HTTPS默认端口号为443/tcp 443/udp

6，TFTP端口号为69/udp

7，SSH（安全登录）、SCP（文件传输）、端口号重定向，默认的端口号为22/tcp

8，SMTP端口号为25/tcp

9，POP3端口号为110/tcp