HTTPS的建立过程（SSL建立安全会话的过程）

最新推荐文章于 2025-03-24 17:18:57 发布
最新推荐文章于 2025-03-24 17:18:57 发布
阅读量2w 收藏 64
点赞数 19
分类专栏： 求职面试相关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011779724/article/details/80776776
版权
前面我们在分析浏览器访问一个页面步骤的时候涉及了HTTP请求响应过程。
而HTTP是明文传输的，这就意味着介于发送端和接收端之间的任意节点都可以知道传输的内容是什么，这些节点可以是路由器、代理等。

因此，HTTPS出现了，其是以安全为目标的HTTP通道，全称是Hyper Text Transfer Protocal over Secure Socket Layer，即在HTTP之下加入了SSL（安全套套接层），用于安全的HTTP数据传输。

TLS（传输层安全）跟SSL（安全套接字）可以理解成类似的东西，可以将SSL理解成负责对HTTP的数据进行加密的加密套件，而TLS是SSL的升级版/继任者。


一些概念

  • HTTPS
  • SSL
  • TSL
  • CA
  • 公钥
  • 私钥
  • 对称密钥


一个图

最低0.47元/天 解锁文章
HTTPS建立连接的过程
weixin_43844995的博客
07-12 4637
HTTPS建立连接的过程
https实现原理(SSL认证过程)
Tiger的专栏
09-03 6816
目录 1.https验证原理 1.1原理图 1.2https建立连接过程 1.2.1 客户端访问https连接 1.2.2 - 1.2.3 服务端发送证书（公钥）给客户端 1.2.4- 1.2.5 客户端验证服务端的证书 1.2.6 - 1.2.7 服务端接收加密信息，解密得到客户端提供的随机字符串 1.2.8 客户端验证服务端返回的握手信息，完成握手 1.3 验证总结 2.SSL请求完整过程示例 3.客户端验证证书的合法性 Http协议 由于 HTTP 协议在通信过程中，是基于明
SSL连接建立过程分析
06-18
SSL连接建立过程分析 包括应用程序接口和SSL实现过程分析 非常详细
SSL协议会话建立过程解析
weixin_33739523的博客
12-08 309
SSL协议 缩写 Secure SocketLayer，是一种制定的保证服务器和客户端安全通信的一种协议。最初是由 Netscape 在1996年发布，由于一些安全的原因SSL v1.0和SSL v2.0都没有公开，直到1996年的SSL v3.0。TLS是SSL v3.0的升级版，目前市面上所有的HTTPS都是用的是TLS，而不是SSL。本文主要分析和讲解TLS。HTTPS...
HTTP 与 HTTPS：原理剖析与差异解读
最新发布
weixin_47666804的博客
03-24 684
HTTP 和 HTTPS 在网络通信中扮演着不同的角色。HTTP 作为一种简单、高效的协议，在早期的互联网发展中发挥了重要作用，至今仍然被广泛应用于一些对安全性要求不高的场景。而 HTTPS 随着互联网安全需求的增长，逐渐成为保障网络数据安全传输的重要手段。它通过 SSL/TLS 协议为数据传输提供了加密、身份验证和完整性保护等功能，虽然在连接过程和资源消耗上相对 HTTP 更为复杂，但在安全性和用户信任方面具有明显优势。
SSL建立的过程
weixin_43813718的博客
05-26 667
客户端使用http url访问服务器，要求web服务器建立ssl链接 web服务器收到客户端请求后，会将网站的证书（包含公钥）返回给客户端 客户端与web服务器端协商SSL链接的安全等级，也就是加密等级 客户端浏览器通过双方协商一致的安全等级，建立会话密钥，用网站证书中的公钥来加密会话密钥，并传送给服务器 web服务器通过自己的私钥解密出会话密钥 web服务器通过会话密钥加密与客户端之间的通信 ...
SSL 协议建立过程
lijiecong的专栏
04-21 1387
<br /> <br />Secret Key Cryptography (私密密钥)对称密钥<br />   A B 必须事先知道私密密钥，双方用相同的key来通讯。私密密钥分发不方便，不同的通讯双方要用不同的密钥，否则第<br />三方就可以监听和中间人攻击<br /> <br />Public Key Cryptography 公开密钥 不对称密钥<br />   A的公钥大家都可以得到，私钥只有A有。发起方B用A的公钥加密数据发送给A，A用私钥解密后再用私钥加密发回B。B看数<br />据对就知道确
https会话过程详解
csdn闻声即知人的博客
09-05 452
这里写自定义目录标题https预置条件 https http协议无法证明客户端和服务器的合法性，客户端可以接受所有服务的response，服务器也可以接受所有客户端的request，无法抵御中间人攻击，为了解决这个问题https协议就诞生了，https协议就是http协议在应用层和传输层之间加了一层SSL层，该层即对应用层传输内容进行加密，具体过程如下图所示： 预置条件 客户端和服务器端需要预制证书，该证书由可信第三方机构颁发，具体过程见下一篇博客。使用该证书可以用来验证请求是否合法。 ...
HTTPS 安全原理 建立安全连接经过5次握手 SSL(Secure Socket Layer)/TLS(Transport Layer Security)
weixin_45754452的博客
10-25 1421
文章目录安全通信的几个方面机密性报文完整性端点鉴别SSL(Secure Socket Layer)/TLS(Transport Layer Security)SSL的加密过程握手密钥导出数据传输SSL记录格式HTTPS建立连接流程 安全通信的几个方面 HTTP是使用明文传输协议，使用明文传输导致信息容易泄漏，可是难道安全通信就只有这一个方面吗，我们必须要了解我们所面对的所有安全问题，才能往下解决问题，下面是几个安全问题 机密性 发送方和接收方希望只有他们能理解报文的内容 解决方案：加密算法 对称加密：加密
SIP会话建立过程的详细讲解
05-13
5. **ACK确认**：用户A发送ACK消息确认已接收到200 OK响应，正式建立会话。 6. **会话进行**：在会话期间，双方可以通过BYE消息或特定的超时机制来结束会话。 #### 五、SIP消息结构 SIP消息由两部分组成： - **...
SSL建立连接全过程
杰森斯坦陈的博客
05-04 586
SSL建立过程分析(base)
星沙摘
01-14 490
Https协议:SSL建立过程分析 web访问的两种方式: http协议,我们一般情况下是通过它访问web,因为它不要求太多的安全机制,使用起来也简单,很多web站点也只支持这种方式下的访问. https协议(Hypertext Transfer Protocol over Secure Socket Layer),对于安全性要求比较高的情况,可以通过它访问web,比如工商银行https:/
SSL会话的简化过程
微微一笑
09-18 1418
（1）客户端发送可供选择的加密方式，并向服务器请求证书 （2）服务端发送证书，选定加密方式并告知客户端 （3）客户端取得证书并进行证书的验证 如果信任发证的CA a. 验证证书来源的合法性；用CA的公钥解密数字签名； b. 验证证书的内容合法性：完整性验证； c. 检查证书的有效期限； d. 检查证书是否被吊销； e. 证书中拥有者的名称，是否和访问的目标主机一致...
https建立的过程
程序媛的梦工厂
07-29 2501
首先知道http和https有什么区别？ http使用端口80，https使用端口443 http运行在TCP协议上，所传输的内容那个都是明文，https运行在SSL/TLS上，SSl/TLS是运行在TCP上，所传输的内容是经过加密的 https需要购买证书 http + 加密 + 认证 + 完整性保护 = https https建立的过程 该过程既使用了 对称加密也使用了非对称加密。在交换...
SSL工作过程
xnasda的博客
12-03 7784
SSL介绍： SSL 是“Secure Sockets Layer”的缩写，中文叫做“安全套接层”。它是在上世纪90年代中期，由网景公司设计的。到了1999年，SSL 应用广泛，已经成为互联网上的事实标准。IETF 就把SSL 标准化。标准化之后SSL被改为 TLS（Transport Layer Security传输层安全协议）。 SSL协议分为两层： SSL记录协议 （SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能。 SS
https建立连接的过程
Yu的博客
08-10 1020
1.客户端发送请求道服务器端 2.服务器端返回证书和公开密钥，公开密钥作为证书的一部分而存在 3.客户端验证证书和公开密钥的有效性，如果有效，则生成对称密钥并使用公钥加密发送到服务器。 4.服务器端使用私有密钥解密数据，并使用收到的对称密钥加密数据，发送到客户端。 5.客户端使用对称密钥解密数据 6.ssl加密建立 ...
SSL HTTPS 会话共享。
buptisc_txy的专栏
01-29 835
原本以为SSL的数据会话只能有一个数据通道，但是后面发现SSL上下文可以重用，因此，这里肯定是可以多通道的。我说怎么随便访问一个HTTPS网站就能开启多个窗口。会话只是一个概念, 没有在报文中有具体的结构。因此没有工具，能看到会话是否共享了。 IBM的一个链接上给出一些实现和解释。 http://publib.boulder.ibm.com/infocenter/tpfhelp/current/index.jsp?topic=/com.ibm.ztpf-ztpfdf.doc_put.cur/gtps5/
SSL协议详解：安全连接的建立过程
"SSL协议是网络安全传输的重要...SSL协议通过严谨的握手过程和加密机制，确保了互联网通信的安全性，是电子商务、在线银行和其他需要敏感信息交换的应用的基础。HTTPS的广泛采用，进一步提升了用户对网络安全的信任度。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值