HTTPS协议：更安全的HTTP

最新推荐文章于 2025-05-03 12:16:02 发布

橙色小博

最新推荐文章于 2025-05-03 12:16:02 发布

阅读量1.2k

点赞数 20

分类专栏：硬件与网络文章标签： http https 安全网络协议网络 python

本文链接：https://blog.csdn.net/m0_69722969/article/details/147505559

版权

硬件与网络专栏收录该内容

6 篇文章

订阅专栏

1. 前言

2. HTTP 与 HTTPS：安全的分水岭

2.1 HTTP 的安全隐患

2.2 HTTPS 的安全提升

3. HTTPS 的核心概念

3.1 加密三剑客：对称加密、非对称加密与哈希算法

3.2 SSL/TLS 握手过程：建立安全通道的关键步骤

3.3 数字证书：网络世界的身份证明

3.4 HTTPS 与性能：安全与速度的平衡

1. 前言

在当今这个数字化时代，每天有数十亿次数据交换在网络上进行。从我们登录社交媒体，到在线购物支付，这些看似简单的操作背后，都隐藏着数据安全的巨大挑战。HTTPS 协议就像网络世界中的武装押运车，为我们的数字资产保驾护航。

尽管大多数现代网站已经采用了 HTTPS，但很多人对它的了解仅仅停留在"地址栏有个小锁"的层面。本文将深入浅出地讲解 HTTPS 协议的工作原理，并通过 Python 代码示例，帮助大家全面理解这个守护网络数据安全的核心技术。

如果想了解HTTP，可以去看：

《HTTP协议：原理、应用与python实践》

2. HTTP 与 HTTPS：安全的分水岭

2.1 HTTP 的安全隐患

在了解 HTTPS 之前，我们先回顾一下它的前身 HTTP（超文本传输协议）。HTTP 是互联网上应用最广泛的一种网络协议，但它存在几个致命的缺陷：

明文传输：所有数据都以明文形式发送，相当于在公共场合大声说出您的信用卡密码，任何人都可以窃听。
无验证机制：客户端无法验证服务器身份，这就像与陌生人交谈却不知道对方是谁。
易被篡改：数据在传输过程中可以被任意修改，您收到的内容可能与发送端发出的完全不同。

2.2 HTTPS 的安全提升

HTTPS 在 HTTP 的基础上加入了 SSL/TLS 加密技术，解决了上述问题：

# HTTP 请求示例（不安全）
import requests

# 纯 HTTP 请求，数据以明文传输
response = requests.get("http://example.com/data")
print("HTTP Status:", response.status_code)

# HTTPS 请求示例（安全）
response = requests.get("https://example.com/data")
print("HTTPS Status:", response.status_code)
print("SSL Certificate:", response.connection.sock.getpeercert())

HTTPS 主要带来以下安全特性：

加密通信：通过非对称加密算法（如 RSA）和对称加密算法（如 AES）的组合，确保数据在传输过程中无法被窃取。
身份验证：通过数字证书验证服务器身份，防止中间人攻击。
数据完整性：通过消息验证码（MAC）确保数据在传输过程中未被篡改。

3. HTTPS 的核心概念

3.1 加密三剑客：对称加密、非对称加密与哈希算法

对称加密：加密和解密使用相同密钥，效率高但密钥分发困难。常见算法包括 AES、DES 等

from Crypto.Cipher import AES
import base64

# 对称加密示例
key = b'This is a key123'
cipher = AES.new(key, AES.MODE_ECB)
plaintext = b'Hello, World!'
ciphertext = cipher.encrypt(plaintext)
print("Encrypted:", base64.b64encode(ciphertext))

非对称加密：使用公钥加密，私钥解密。公钥可以公开，私钥必须保密。常见算法包括 RSA、ECC 等

from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP

# 非对称加密示例
key = RSA.generate(2048)
public_key = key.publickey()
cipher = PKCS1_OAEP.new(public_key)
ciphertext = cipher.encrypt(b'Hello, World!')
print("Encrypted:", base64.b64encode(ciphertext))

哈希算法：将任意长度的数据转换为固定长度的摘要，用于验证数据完整性。常见算法包括 SHA-256、MD5 等
```
import hashlib

# 哈希算法示例
hash_object = hashlib.sha256(b'Hello, World!')
print("SHA-256:", hash_object.hexdigest())
```

3.2 SSL/TLS 握手过程：建立安全通道的关键步骤

HTTPS 的安全通信始于 SSL/TLS 握手，这个过程可以分为以下几个步骤：

客户端问候：客户端向服务器发送支持的加密算法列表。
服务器问候：服务器选择加密算法，并发送自己的数字证书。
证书验证：客户端验证服务器证书的有效性。
密钥交换：双方通过非对称加密协商对称加密密钥。
完成握手：双方确认后续通信使用协商好的对称密钥。

# 捕获 SSL 握手信息
import socket
import ssl

context = ssl.create_default_context()
with socket.create_connection(("smtp.gmail.com", 465)) as sock:
    with context.wrap_socket(sock, server_hostname="smtp.gmail.com") as ssock:
        print("Cipher:", ssock.cipher())
        print("PEM Cert:", ssl.PEM_cert_to_DER_cert(ssock.getpeercert(binary_form=True)))