http、https、https原理

1. HTTP是超文本传输协议，明文传输，在传输的过程中可以对数据进行篡改或拦截

2. HTTPS是超文本传输安全协议，协议的主要功能都依赖于 SSL/TLS 协议实现的，SSL/TLS的功能实现主要涉及到三种算法：摘要算法、对称加密和非对称加密。

3. https中包含3种加密方法，对称加密、非对称加密、散列函数

4. 由于对称加密的计算量小、加密解密速度快，适合处理大量数据，因此客户端与服务端通信时传输数据使用对称加密的方式

5. 为了防止第三方也可以获取到对称加密的密钥，对密钥也需要进行加密。采用非对称加密对密钥进行加密，服务端生成一对公钥和私钥，公钥需要传递给客户端进行存储，用于对对称加密的密钥进行加密，那么如何确定该公钥是由服务端发送而不是其他人的呢？

• 首先服务器向CA机构进行申请认证，提交服务端的公钥和服务方的相关信息。
• CA利用单向散列函数（Hash函数）对公钥和服务方的信息进行运算，生成一串固定长度的数字摘要，同时这也是数字指纹，可用于判断数据有没有被篡改。
• CA机构拥有一对公钥和私钥，CA使用私钥对数字摘要进行加密形成数字签名，数字签名和证书的明文信息共同组成数字证书。

‌SSL数字证书的内容包括多个关键信息，这些信息共同确保了证书的有效性和可信度。‌

• 证书版本‌：指证书遵循的版本标准，如X.509v3。
• 序列号‌：由CA（证书颁发机构）分配的唯一序列号，用于识别证书。
• 签名算法‌：证书使用的签名算法，如SHA-256 with RSA。
• 签发者‌：证书由哪个CA签发。
• 有效期‌：证书的开始和结束日期。
• 主题‌：证书所绑定的实体，通常是服务器的域名或IP地址。
• 主题公钥‌：服务器用于加密通信的公钥。 ‌主题公钥算法‌：公钥使用的加密算法。

6. https的客户端向服务端发起请求后，会得到一份数字证书，客户端需要校验该证书的真实性、有效性。

• 判断证书的有效期是否过期；
• 判断证书的发布机构是否受信任（操作系统中已内置的受信任的证书发布机构）；
• 验证证书是否被篡改，从系统中拿到该证书发布机构的公钥，对数字签名解密，得到一个hash值（称为数据摘要），然后使用与CA机构同样的单向散列函数（Hash函数）计算整个证书的hash值，对比两个hash值是否相等，如果相等，则说明证书是没有被篡改过的；（如何确保与CA机构使用的是相同的hash函数，主要是通过公钥基础设施（PKI）的标准和规范来实现的，这些标准规定了证书的格式和验证方法，包括使用的hash算法）
• 校验证书合法后，会随机生成密钥R

7. 对需要发送到服务器的数据使用密钥R进行加密，同时使用证书中的服务器的公钥对密钥R进行加密，将加密后的数据和密钥一起发送到服务端，服务端使用私钥解密得到密钥R后对接收的数据进行解密，并将密钥进行存储，至此以该密钥开始正式的资源交换。