理解HTTPS加密安全传输流程

HTTPS（SSL/TLS）是计算机网络的知识，主要用来对HTTP协议传输的文本进行加密，提高安全性的一种协议。

因为HTTP是明文传输，所以会很有可能产生中间人攻击（获取并篡改传输在客户端及服务端的信息并不被人发觉），HTTPS加密应运而生。

非对称加密，就是用一个密钥对数据进行加密和解密。

对称加密，就分为公钥和私钥，公钥加密的数据可以用私钥解密，私钥加密的数据可以用公钥解密。

①  采用非对称加密，传输数据时无论是服务器向客户端，还是客户端向服务器， 发送密钥，都是有可能被窃取的

② 采用对称加密，服务器有公钥A私钥a ，服务器给客户端发送公钥A的明文(会被窃取)；

     客户端有公钥A，使用其加密数 据 发送给服务器；

     服务器拥有私钥a，可以获得数据(中间人没有私钥a无法解密)；

     由于客户端只有公钥A，服务器只有使 用私钥加密客户端才能获得数据，此时中间人和客户端都拥有公钥A，数据被窃取。

③  既然一组对称密钥可以实现单项的安全传输，那如果是实现的是两组呢：

      服务器有公钥A私钥a，客户端有公钥B私钥b；

      服 务器向客户端发送公钥A；

      客户端向服务器发送公钥B；

      客户端向服务器发送数据用公钥A加密(只有服务器有私钥a)；

      服务器 向客户端发送数据用公钥B加密(只有客户端有私钥b)。

      这样虽然不会被中间人窃取数据，但这样太耗时了，不合适。

④  采用对称和非对称结合的方式：

     服务器有公钥A私钥a；

     客户端向服务器发送请求，服务器发送公钥A的明文数据给客户端(会被窃取)；

     客户端根据公钥A制作一份私钥x，使用公钥A对私钥x加密发给客户端(只有客户端有私钥a)；

     此时服务器和客户端都拥有了私钥x，后面采用对称加密的方式传输数据

     危害：服务器发送公钥A的明文数据给客户端；

               中间人截取公钥A，把自己的公钥B发给客户端(中间人有私钥b)；

               客户端不知道这个公钥B是否是服务器的，制作私钥x，使用公钥B加密私钥x发给服务器；

               中间人截取，使用私钥b获得私钥x，中间人使用公钥A对私钥x加密发给服务器(服务器不知道私钥x已被窃取)；

     

     问题：让客户端能够确认收到的公钥，是对应请求的服务器的？

      解决：使用数字证书( 网站在使用HTTPS前，都要向CA机构申领 )传输，数字证书中包含浏览器的公钥数据，持有者信息。

     

     问题：保证数字证书不被修改？

     解决：采用数字签名的方式：

                使用散列函数生成数据对应的散列值，使用签名者的私钥对散列值加密，获得签名；

                签名和证明附加到数据上，发送；

                客户端收到数据，对数据使用散列函数生成散列值1；

                使用签名者的公钥对加密后的散列值解密，获得散列值2；

                比较1 和 2 是否相等