Https协议简介

  HTTP 协议运行在 TCP 之上，明文传输，客户端与服务器端都无法验证对方的身份。Https 是通过 SSL(Secure Socket Layer, 安全套接层 )或 TLS(Transport Layer Security, 安全层传输协议)的组合使用，加密 HTTP 的通信内容。属于通信加密，即在整个通信线路中加密。

     HTTPS 采用共享密钥加密（对称）和公开密钥加密（非对称）两者并用的混合加密机制。若密钥能够实现安全交换,那么有可能会考虑仅使用公开密钥加密来通信。但是公开密钥加密与共享密钥加密相比,其处理速度要慢。

HTTP 的不足

• 窃听风险：通信使用明文(不加密),内容可能会被窃听；

• 冒充风险：不验证通信方的身份,因此有可能遭遇伪装；

• 篡改风险：无法证明报文的完整性,所以有可能已遭篡改；

两者区别

• 端口不同：Http 与 Http 使用不同的连接方式，用的端口也不一样，前者是80，后者是443；

• 资源消耗：和 Http 通信相比，Https 通信会由于加减密处理消耗更多的 CPU 和内存资源；

• 开销：Https 通信需要证书，而证书一般需要向认证机构购买；

HTTPS 工作原理

 

1、客户端发起 HTTPS 请求

用户在浏览器里输入一个 https 网址，然后连接到 server 的 443 端口。

2、服务端的配置

采用HTTPS 协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出提示页面。

这套证书其实就是一对公钥和私钥，可以想象成一把钥匙和一个锁头，只是全世界只有你一个人有这把钥匙，你可以把锁头给别人，别人可以用这个锁把重要的东西锁起来，然后发给你，因为只有你一个人有这把钥匙，所以只有你才能看到被这把锁锁起来的东西。

3、传送证书

这个证书其实就是公钥，只是包含了很多信息，如证书的颁发机构，过期时间等等。

4、客户端解析证书

由客户端的 TLS 来完成，首先会验证公钥是否有效，比如颁发机构，过期时间等等。如果发现异常，则会弹出一个警告框，提示证书存在问题。

如果证书没有问题，那么就生成一个随机值，然后用证书对该随机值进行加密，就好像上面说的，把随机值用锁头锁起来，这样除非有钥匙，不然看不到被锁住的内容。

5、传送加密信息

用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。

6、服务端解密信息

服务端用私钥解密后，得到了客户端传过来的随机值(私钥)，然后把内容通过该值进行对称加密，所谓对称加密就是，将信息和私钥通过某种算法混合在一起，这样除非知道私钥，不然无法获取内容，而正好客户端和服务端都知道这个私钥，所以只要加密算法够厉害，私钥够复杂，数据就够安全。

7、传输加密后的信息

服务段用私钥加密后的信息，可以在客户端被还原。

8、客户端解密信息

客户端用之前生成的私钥解密服务段传过来的信息，于是获取了解密后的内容，整个过程第三方即使监听到了数据，也无法解密信息。

 

HTTPS 的缺点

• HTTPS 协议多次握手，导致页面的加载时间延长近 50%；

• HTTPS 连接缓存不如 HTTP 高效，会增加数据开销和功耗；

• SSL 涉及到的安全算法会消耗 CPU 资源，对服务器资源消耗较大；