面试官:HTTPS 是如何保证传输安全的?又被问了!-CSDN博客

面试中被问“HTTPS是如何保证传输安全的？”真是个程序员的面试经典题。

每次听到这个问题，我的内心os是：“来了，来了，他带着标准答案来了！”。但问题的确值得深挖，毕竟HTTPS是我们日常开发和用户保护的关键技术。

HTTPS的安全保障机制

1. 对称加密：加密传输内容

HTTPS的安全第一步是“对称加密”，也就是客户端和服务器通过一个共享的密钥进行数据加密和解密，确保中途被人“偷看”时看不懂。

为什么安全？
只要密钥不泄露，外部攻击者就无法解密数据。

Java示例：简单对称加密示例

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class SymmetricEncryptionExample {
    public static void main(String[] args) throws Exception {
        // 生成密钥
        KeyGenerator keyGen = KeyGenerator.getInstance("AES");
        keyGen.init(128);
        SecretKey secretKey = keyGen.generateKey();

        // 加密
        Cipher cipher = Cipher.getInstance("AES");
        cipher.init(Cipher.ENCRYPT_MODE, secretKey);
        byte[] encryptedData = cipher.doFinal("Hello HTTPS!".getBytes());

        // 解密
        cipher.init(Cipher.DECRYPT_MODE, secretKey);
        byte[] decryptedData = cipher.doFinal(encryptedData);

        System.out.println("加密后: " + Base64.getEncoder().encodeToString(encryptedData));
        System.out.println("解密后: " + new String(decryptedData));
    }
}

（加密完的密文长得像一串外星密码👽）

2. 非对称加密：密钥交换

面试官这时一般都会“灵魂拷问”一句：“那对称密钥怎么交换？”——这时非对称加密闪亮登场。

服务端生成一对公钥和私钥。
公钥公开，私钥自己藏好。
客户端用公钥加密密钥，服务端用私钥解密。

Java示例：非对称加密

import java.security.*;
import javax.crypto.Cipher;

public class AsymmetricEncryptionExample {
    public static void main(String[] args) throws Exception {
        // 生成密钥对
        KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
        keyGen.initialize(2048);
        KeyPair keyPair = keyGen.generateKeyPair();

        // 加密
        Cipher cipher = Cipher.getInstance("RSA");
        cipher.init(Cipher.ENCRYPT_MODE, keyPair.getPublic());
        byte[] encryptedData = cipher.doFinal("Hello Nonce!".getBytes());

        // 解密
        cipher.init(Cipher.DECRYPT_MODE, keyPair.getPrivate());
        byte[] decryptedData = cipher.doFinal(encryptedData);

        System.out.println("加密后: " + Base64.getEncoder().encodeToString(encryptedData));
        System.out.println("解密后: " + new String(decryptedData));
    }
}

（RSA的密文超级长，能直接吓跑一堆中间人🐱）