Https的加密过程（通俗易懂）

最新推荐文章于 2024-09-25 16:07:24 发布

mmxgl

最新推荐文章于 2024-09-25 16:07:24 发布

阅读量521

点赞数

文章标签： https http

本文链接：https://blog.csdn.net/mmxgl/article/details/114415498

版权

1.http与https的区别

**HTTP：**HyperText Transfer Protocol 超文本传输协议
**HTTPS：**Hypertext Transfer Protocol Secure 超文本传输安全协议，HTTPS 经由 HTTP 进行通信，但利用 TLS 来保证安全，即 HTTPS = HTTP + TLS。
TLS：位于 HTTP 和 TCP 之间的协议，其内部有 TLS握手协议、TLS记录协议。

TLS是什么以及工作流程。

在这里插入图片描述
总而言之就是一个用来加密的东西。

Https的一次请求流程

个人理解是：
1.获取Tcp链接 2.浏览器可以获得服务器发来的证书，浏览器去ca验证证书。（证书包含着公钥，服务器自己留着私钥，公钥加密只能用私钥解开） 3.浏览器通过公钥加密一个对称密钥（今后用这个，服务器，浏览器都知道的密钥），因为只能私钥解开，所以很安全，只能被服务器破解。 4，今后就使用刚刚那个对称密钥来传输数据。