HTTPS是HTTP的孪生兄弟，HTTPS在HTTP的基础上，引入了一个加密层。
为什么要引入这个加密呢？
因为当年存在着臭名昭著的“运营商劫持”。
正常的下载情况：
被运营商劫持了的下载情况：
被劫持后这里下载了某Q浏览器，为什么呢？原因一目了然。
所以，为了避免这个问题，就引入了HTTPS，用来对传输数据加密。
对于加密，这里解释三个名词：
- 明文：要传输的原始信息
- 密文：原始信息背后的秘密，要密钥才能解开
- 密钥：解开明文背后密文的钥匙
接下来，我们简单模拟一下加密的实现过程。
HTTPS中引入的加密层，称为SSL，或者最新也叫TLS
在其中，涉及的加密操作，主要是两种方式：
- 对称加密
- 非对称加密
对称加密就是客户端和服务器都使用同一个密钥，这个密钥既能加密，也能解密。
在网络上传输的是密文，服务器收到密文后，需要用密钥解开。
但是如何保证客户端和服务器持有同一个密钥呢？尤其是一个服务器对应了很多客户端的时候。
这时就需要每个客户端都有一个不同的密钥，否则黑客很简单就能获取公共密钥。
所以这里就需要客户端主动生成密钥给服务器，或者服务器生成密钥告诉客户端。
反正这个密钥会在网络上传输，如下：
既然密钥都在网络上传输了，那么黑客又很简单获取了。
所以想要传密钥，还需要对密钥进行加密。
如何对密钥加密呢？这里就需要引入非对称加密。
非对称加密有两个密钥，分别叫做公钥和私钥。
公钥，人人都能看见，用来加密。私钥，只有自己才知道，用来解密。
比如小区里的信箱，快递小哥有个锁头，你有这个信箱的钥匙。
锁头能把信塞进信箱，只有你才能用钥匙打开信箱。
在这里客户端和黑客都有公钥，只有服务器有私钥。
客户端可以用这个公钥，给密钥加密。这样黑客拿到密钥也没有私钥解密。
上述操作看似完美，但是任有缺陷，叫做“中间人攻击”。
首先，客户端会问服务器公钥是啥。
服务器会返回一个公钥。
在这个返回的途中，黑客可以自己生成一个公钥和私钥。
于是，黑客将自己的公钥返回给客户端，客户端拿这个公钥加密密钥后要传输出去。
黑客拿到后，就可以用自己的私钥来解密，于是拿到了密钥。
为了伪装，再用之前服务器的公钥给密钥加密，再给服务器。
服务器就不知道发生了啥，却“正常”地收到了看似没问题地密钥。
上述过程就是“中间人攻击”。
为了解决这个问题，关键就在于客户端要知道这个公钥是服务器的，不是伪造的。
于是就出现了第三方的公信机构，由他们给服务器一个独一无二的证书。
这样服务器传送公钥的时候，会一起把这个证书传给客户端。客户端看到证书才会加密。
黑客虽说也能仿造证书，但是证书也有认证机制，客户端也可以向公信机构求证。
有的客户端内部还自带公信机构的信息，这样就能进行本地认证，更加快速。
感谢你能看到这ヽ(￣ω￣(￣ω￣〃)ゝ
1275
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
