HTTPS

最新推荐文章于 2024-07-18 17:05:27 发布
最新推荐文章于 2024-07-18 17:05:27 发布
阅读量322 收藏
点赞数
分类专栏： 网络基本概念 文章标签： https ssl TLS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54929728/article/details/126209944
版权

HTTPS（HyperText Transfer Protocol Secure）：超文本传输安全协议

常称为HTTP over TLS、HTTP over SSL、HTTP Secure

由网景公司于1994年首次提出

HTTPS的默认端口号是443（HTTP是80）

现在在浏览器上输入 http://www.baidu.com

会自动重定向到 https://www.baidu.com

并不是浏览器它自动帮你变成https的，是先发送了一次请求给服务器，服务器再告诉浏览器重定向到https

直接输入baidu.com,直接是https了

SSL/TLS 

HTTPS是在HTTP的基础上使用SSL/TLS来加密报文，对窃听和中间人攻击提供合理的防护 

SSL/TLS也可以用在其它协议上，比如

  • FTP--->FTPS
  • SMTP--->SMTPS

TLS（Transport Layer Security），传输层安全协议

前生是SSL（Secure Sockets Layer）,安全套接层

历史版本信息

  • SSL 1.0：因存在严重的安全漏洞，从未公开过
  • SSL 2.0： 1995年，已于2011年弃用（RFC 6176）
  • SSL 3.0： 1996年，已于2015年弃用（RFC 7568）
  • TLS 1.0： 1999年（RFC 2246）
  • TLS 1.1： 2006年（RFC 4346）
  • TLS 1.2： 2008年（RFC 5246）
  • TLS 1.3： 2018年（RFC 8446）

（ 有没有发现： TLS的RFC文档编号都是以46结尾）

SSL/TLS - 工作在哪一层 

  • 应用层和传输层之间 

OpenSSL

OpenSSL是SSL/TLS协议的开源实现，始于1998年，支持Windows、 Mac、 Linux等平台

常用命令

  • 生成私钥： openssl genrsa -out mj.key
  • 生成公钥： openssl rsa -in mj.key -pubout -out mj.pem

 

可以使用OpenSSL构建一套属于自己的CA，自己给自己颁发证书，称为“自签名证书”
 

HTTPS的成本

  • 证书的费用
  • 加解密计算
  • 降低了访问速度
  • 有些企业的做法是：包含敏感数据的请求才使用HTTPS，其它保持使用HTTP

比如：

HTTPS的通信过程

总的可以分为3大阶段

  • TCP3次握手
  • TLS的连接
  • HTTP请求和响应

TLS 1.2的连接 

  • 大概是有10大步骤
  • 图片中省略了中间产生的一些ACK确认 

（这么多步骤是需要协商：TLS版本、加密套件、其他信息）

TLS 1.2的连接 - ① 

①Client Hello

  • TLS的版本号
  • 支持的加密组件（Cipher Suite）列表（加密组件是指所使用的加密算法及密钥长度等）
  • 一个随机数（Client Random）

TLS 1.2的连接 - ②

② Server Hello

  • TLS的版本号
  • 选择的加密组件（是从接收到的客户端加密组件列表中挑选来的）
  • 一个随机数

TLS 1.2的连接 - ③

③Certificate

  • 服务器的公钥证书（被CA签名过的）

TLS 1.2的连接 - ④

④Server Key Exchange

用以实现ECDHE算法的其中一个参数（Server Params）

  • ECDHE是一种密钥交换算法，为了防止伪造，Server Params经过了服务器私钥签名

TLS 1.2的连接 - ⑤

⑤Server Hello Done

  • 告知客户端：协商部分结束

  • 目前为止，客户端和服务器之间通过文明共享了（前5步是明文共享）Client Random、Server Random、Server Params
  • 而且，客户端也已经拿到了服务器的公钥证书，接下来，客户端会去验证证书的真实有效性

TLS 1.2的连接 - ⑥

⑥ Client Key Exchange

  • 用以实现ECDHE算法的另一个参数（Client Params）

◼ 目前为止，客户端和服务器都拥有了ECDHE算法的2个参数：Server Params 、Client Params

◼ 客户端、服务器都可以

  • 使用ECDHE算法（密钥交换算法）
  • 根据Server Params 、Client Params计算出一个新的随机密码串：Pre-master secret，然后结合Client Random、Server Random、Pre-master secret生成一个主密钥
  • 最后利用主密钥衍生出其它密钥：客户端发送用的会话密钥、服务器发送用的会话密钥等。

TLS 1.2的连接 - ⑦

⑦ Change Cipher Spec

  • 告知服务器：之后的通信会采用计算出来的会话密钥进行加密

TLS 1.2的连接 - ⑧

⑧ Finished

  • 包含连接至今全部报文的整体校验值（摘要），加密（会话密钥加密）之后发送给服务器（也就是发了一串加密的内容给服务器，看服务器是否能解密成功）
  • 这次握手是否成功，要以服务器是否能够正确解密该报文作为判定标准

TLS 1.2的连接 - ⑨、⑩

⑨ Change Cipher Spec

⑩ Finished

  • 到此为止，客户端服务器都验证加密解密没问题（第10步服务器也发送了一段密文过去，看客户端能否解密成功），握手正式结束
  • 后面开始传输加密的HTTP请求和响应

（7、8和9、10是对称的）

注意：

最终传递的内容：

Wireshark解密HTTPS

  • 设置环境变量SSLKEYLOGFILE（浏览器会将key信息导出到这个文件）

  • 设置完成后，最好重启一下操作系统
  • 在Wireshark中选择这个文件

        编辑 → 首选项 → Protocols → TLS

  • 如果环境变量不管用，可以直接设置浏览器的启动参数（下图是使用了Rolan进行启动）

 

配置服务器HTTPS - 生成证书

环境： Tomcat9.0.34、 JDK1.8.0_251

首先，使用JDK自带的keytool生成证书（一个生成免费证书的网站：https://freessl.org/）

  • keytool -genkeypair -alias mj -keyalg RSA -keystore F:/mj.jks

配置服务器HTTPS - 配置Tomcat

  • 将证书*.jks文件放到TOMCAT_HOME/conf目录下

 

  • 修改TOMCAT_HOME/conf/server.xml中的Connector

Wu小燕呀
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【SpringBoot】12、SpringBoot中支持Https协议
Asurplus
09-19 20万+
一、https简介 超文本传输安全协议(HyperText Transfer Protocol Secure)，缩写：HTTPS；常称为 HTTP over TLS、HTTP over SSL 或 HTTP Secure）是一种通过计算机网络进行安全通信的传输协议。HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包。HTTPS 开发的主要目的，是提供对网站服务器的身份认证...
xfire https
02-28
标题“xfire https”指的是使用Xfire框架通过HTTPS协议来安全地调用Web服务。HTTPS（Hypertext Transfer Protocol Secure）是HTTP的安全版本，它使用SSL/TLS协议对传输的数据进行加密，确保了数据的机密性和完整性，...
解决浏览器自动变成https问题
TANG_GISer的博客
06-08 6842
千万不能在输入https开头的这个网址了，不然又得重新执行一遍上面的1,2操作
WWW和Web的区别
MInNrz的Love&Share
03-10 8693
首先抛一个问题： 访问这两个网站 https://www.baidu.com/ https://baidu.com/ www.baidu.com/ 发现都会重定向到https://www.baidu.com/ 甚至改为http也会给你改为https 这是属于计算机网络应用层的内容 什么是Web 在计算机网络的应用层上有HTTP、FTP、DNS等服务，我们所说的Web就是基于HTTP和HTML上的服务，它是基于浏览器可视化访问的。所以Web也就是在浏览器上的用html编写的网页。 当我们访问https:/
https 详解
weixin_39505091的博客
03-07 6000
文章目录一. 加密机制二. 认证机制三. https 传输的数据是否需要二次加密 http + 加密 + 认证 + 完整性保护 = https http在传输过程中会受到窃听、篡改的风险，且通信的双方也有可能是伪造的，所以在传输机密信息的时候，需要进行加密、通信双方认证以及信息完整性保护。https是在http的基础上添加了一个SSL协议，即http先与ssl进行通信，ssl再与tcp进行通信。 https会对http请求的 header 和 body 都进行加密，可以防止 token 被盗用，因此 htt
HTTPS详解
狼与自由
02-05 4419
https
npm报错：request to https://registry.npm.taobao.org failed, reason certificate has expired
热门推荐
maoge_666的博客
02-05 12万+
npm报错：request to https://registry.npm.taobao.org failed, reason certificate has expired
nginx配置https访问
我们仍未知道那天所见花的名字,但是她的香味却留在我心间
12-26 3万+
2：基于前后端分离开发方式，比如微信小程序，等这些移动端应用开发，比如：你的服务器接口必须是：https，微信小程序在真实的项目发布的，如果不是https的接口你也是通不过。在这步之前，你需要在工信部成功备案信息，注意：备案地址取决你的服务器厂商，服务器在哪个公司购买的就去哪个公司去备案，备案详情请咨询客服，客服会把你讲的明明白白。，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。
Nginx 代理https
elie_yang的博客
10-29 7616
利用Nginx 代理https 转到访问本机 http 的访问，首先需要有证书：手头开发环境下使用了自签名工具生成pfx证书文件；另外一个错误：PEM_read_bio_X509_AUX() failed (SSL: error:0906D06C )注意ssl协议的版本：例如修改成 ssl_protocols TLSV1 TLSv1.1 TLSv1.2;接着找一个在线的证书格式转化工具，将pfx格式证书提前公钥和私钥。Nginx 配置文件检查：nginx -t;启动Nginx : start nginx。
wordpress https，wordpress开启https方法
xiaomaseo的博客
03-25 5140
wordpress https，很多站长的WordPress网站是一个简单博客或小型企业网站，为什么也需要将其从HTTP迁移到HTTPS。因为搜索引擎宣布了一项通过鼓励网站所有者从HTTP切换到HTTPS来提高整体网络安全性的计划。否则会将所有没有 SSL 证书的网站标记为不安全。wordpress https使用SSL的网站也将获得 SEO 优势和更高的排名。 那么什么是wordpress https？wordpress https是一种加密方法，可保护用户浏览器与站长的服务器之间的连接。这使.
wireshark 抓取 https
qq_17328759的博客
02-11 3万+
背景介绍： 首先，https双向加密的，如果需要解密数据，除非知道 客户端/服务器 任何一方私钥！否则无法解密，常用手段： 基于中间人攻击抓包。使用fiddler 或 charles ，实现的是中间人代理，将客户端私钥改为 fiddler 或 charles 的私钥，每次通信使用中间代理人的私钥加密，服务器就可以通过公钥解密。 wireshark 是基于网络层的抓包工具，通过捕获通信双方的TCP/IP包实现内容提取。对于应用层的数据，如果应用层协议是公开的，就可以直接显示数据。处理HTTPS 协议时，因为不
https-repo.tar.gz
07-15
标题中的"HTTPS-REPO.TAR.GZ"指示了这是一个与HTTPS相关的软件仓库压缩包，它可能包含用于配置OpenStack安全策略的组件或脚本。HTTPS（Hypertext Transfer Protocol Secure）是一种通过Internet传输数据时保证安全性...
java 发送https get请求工具类
08-22
java 发送https get请求工具类
https权威指南
05-12
https权威指南 在服务器和WEB应用上部署SSL TLS和PKL 高清 电子书 下载 pdf [（英）LVAN RISTIC著；杨洋，李振宇，蒋锷，周辉，陈传文译][人民邮电出版社][2016.09][418页]sample.pdf
GET请求https，post请求https
09-05
在互联网通信中，HTTPS（Hypertext Transfer Protocol Secure）是一种基于HTTP协议的安全版本，主要用于确保数据传输过程中的安全性。HTTPS通过使用SSL/TLS协议来加密通信，保护用户隐私和数据完整性，防止中间人...
https和http区别
最新发布
qq_39495959的博客
07-18 157
HTTP信息是明文传输，而HTTPS则通过SSL/TLS协议进行加密传输，确保数据传输的安全性。HTTPS可以验证服务器身份，防止中间人攻击，保护数据的完整性和保密性。HTTPS是在HTTP基础上加入SSL构建的，支持加密传输和身份认证。由于HTTPS在传输层增加了加密处理，页面加载速度可能会比HTTP慢，且对服务器资源消耗更大。HTTPS需要向CA（证书颁发机构）申请证书，这通常涉及一定的费用，而HTTP不需要。HTTPS的URL以"https://“开头，而HTTP则是"http://”。
使用 HttpServlet 接收网页的 post/get 请求
m0_75138009的博客
07-14 684
>创建一个空的项目-> 新建一个空的模块-> 右键单击模块 选择 Add..Fra.. Sup..-> 勾选Web App...后点击OK-> 点击 file - Project Struc...-> 选择刚刚的模块 -> 点击 + (JAR Or...)引入 tomcat 的 lib 文件夹下的 servlet-api.jar 和 jsp-api.jar (也可以选择+(Library)将整个 tomcat 引入)->点击右上角 绿色小锤子右边的按钮。
nginx生成自签名SSL证书配置HTTPS
qq11771258的博客
07-15 434
在浏览器访问https//xxx.xxx.xxx.xxx:443。
阿里云CDN- https（设计支付宝春节开奖业务）
2302_78067597的博客
07-16 1026
https是安全超文本协议（Hyper Text Transfer Protocol over Secure Socket Layer）,安全为目标的HTTP通道（http的升级版），工作原理将http用SSL、TLS协议进行封装分为：1. 建立一种一个信息安全通道 2.确认网站的真实性ssl(Secure Sockets Layer)一个安全套接层,在TCP之上的安全协定，有效帮助internet提升通讯时的资料完整性及安全性；
HTTPS深度解析与安全实践
"HTTPS权威指南" 本书是对HTTPS的深度解析，旨在为Web开发人员、系统管理员以及对网络安全感兴趣的读者提供全面的指导。作者Ivan Ristić深入探讨了HTTPS的核心概念，包括密码学基础、TLS（Transport Layer ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Wu小燕呀

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值