nginx深度学习1——https原理

1，为什么需要HTTPS？

原因：HTTP不安全

（1）传输数据被中间人盗用、信息泄露

（2）数据内容劫持、篡改

 

2，HTTPS协议的实现

对传输内容进行加密以及身份验证

 

对称加密和非对称加密

对称加密：

对称加密，加密的秘钥是一对的。

 

非对称加密：

加密秘钥和解密秘钥是不一样的。服务端一般保存私钥，客户端一般保存公钥。

 

那么HTTPS的加密原理，它同时用到了对称加密和非对称加密。

为什么要用两种呢？因为非对称加密，每次都要先发送公钥，对性能是有损耗的。因此，第一次用非对称加密之后，就可以用对称加密了。

 

中间人伪造客户端和服务端

这种方式的劫持，上面的https是防范不了的，因此就加入了CA证书。

这样的话，客户端会对CA证书进行校验，中间人是无法生成能够进行匹配CA证书的校验的，因为这个认证是第三方做的，客户端会单独进行校验。