https原理和流程

以前只知道https是加密传输，但是并不知道数据是怎么加密怎么传输的，然后抽时间看了看，记录一下自己的理解。

加密方式

https涉及到了两种加密，一种是非对称加密，一种是对称加密。

非对称加密使用私钥和公钥，如果使用公钥加密，需要用私钥解密。如果用私钥加密，需要用公钥解密。非对称加密速度比较慢，但是安全性比较高。

对称加密又称为私钥加密，发送方和接收方使用同一个密钥去加密和解密数据。其加密和解密速度快，但是安全性低。

https通信过程

一个https请求实际上包含了两次http传输，具体流程如下：

1.客户端向服务端发起https请求

2.服务端的安全证书中包含了公钥和私钥，然后向客户端发送数字证书（数字证书中包含公钥）

3.客户端对数字证书进行检查，验证合法性。如果公钥合法，客户端生成一个随机值，这个随机值就是客户端密钥，然后使用公钥对密钥进行非对称加密。至此完成了https的第一次传输。

4.客户端发起https的第二次请求，将加密之后的客户端密钥发送给服务端。

5.服务端使用私钥对客户端密钥进行解密，解密之后的明文就是客户端密钥，然后服务端使用此密钥对数据进行加密，将加密的数据发给客户端。

6.客户端收到加密的数据，然后使用客户端密钥对数据进行解密，然后得到的明文就是服务端发送的数据。至此完成了https的第二次传输，整个https的传输完成。

数字证书

数字证书通常来说是由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，证书中包含了一个密钥对（公钥和私钥）和所有者识别信息。数字证书被放到服务端，具有服务器身份验证和数据传输加密功能。

数字证书包含证书信息、公钥、数字签名。

数字签名是根据证书信息通过Hash算法生成一个消息摘要，然后使用CA证书的私钥进行加密生成数字签名。

https通信过程中客户端会对数字证书进行验证合法性，那如何验证呢，如下：

客户端使用数字证书中的公钥对数字签名进行解密得到消息摘要，然后使用同样的Hash算法对证书信息生成消息摘要，如果两个消息摘要一样就表示证书没有被修改过，是合法的。