HTTPS的学习总结

最新推荐文章于 2022-10-29 11:57:47 发布
最新推荐文章于 2022-10-29 11:57:47 发布
阅读量263 收藏
点赞数
文章标签： json c/c++ 运维
原文链接：http://www.cnblogs.com/zyb428/p/5538162.html
版权

HTTPS学习总结

简述

HTTPS对比HTTP就多了一个安全层SSL/TLS，具体就是验证服务端的证书和对内容进行加密。

先来看看HTTP和HTTPS的区别 
我用AFN访问http下的httpbin.org/image/png 
然后用Charles抓一下包，可以看到传输的图片 
http的数据
然后访问HTTPS下的https://httpbin.org/image/png 
再抓包，看到数据是乱码，这就是加密过后的数据 
https的数据

关于加密算法

1)对称加密：密钥只有一个，加密解密为同一个密码，且加解密速度快，典型的对称加密算法有DES、AES等；

2)非对称加密：非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

过程就像我们用github的时候也是这样，我们电脑这里生成私钥和公钥，公钥上传到github，私钥添加到我们电脑的ssh里，这样github给我们传输数据就是用我们上传的公钥来加密，我们获得数据后会用私钥去解密。

什么是SSL/TLS

TLS是 Transport Layer Security的缩写，传输层安全性协议，SSL是Secure Sockets Layer的缩写，安全sokects层协议。SSL/TLS有很多好处，强大的验证，算法灵活，容易部署和使用。缺点是增加处理器的负担，但是消耗的性能很小，对比安全性来说可以忽略不计。

通信过程

通信过程有四次握手。 
1、客户端发送请求，服务器返回公钥给客户端； 
2、客户端生成对称加密秘钥，用公钥对其进行加密后，返回给服务器； 
3、服务器收到后，利用私钥解开得到对称加密秘钥，保存； 
4、之后的交互都使用对称加密后的数据进行交互。

HTTPS通信的优点 
1）客户端产生的密钥只有客户端和服务器端能得到；

2）加密的数据只有客户端和服务器端才能得到明文；

3）客户端到服务端的通信是安全的。

如何获得证书

1.向CA申请证书

电子商务认证授权机构（CA, Certificate Authority），也称为电子商务认证中心，是负责发放和管理数字证书的权威机构。 
这里就不细说了。

2.自制证书

还有一种方式就是自制证书，自制证书的证书是用OpenSSL生成的。OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并且已经在github上开源。

OpenSSL的各种指令 
OpenSSL

自制证书的命令是

openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days XXX

刚开始输入命令就会自动生成key.pem 
输入命令后会让你输入密码、国家、省市、组织（公司）、名字等信息 
输入完成便会生成证书cert.pem

关于命令的一些选项：

  • req 是证书请求和生成的程序
  • -x509 一种证书标准
  • -newkey arg，arg是参数，例如rsa:2048是指生成2048位的rsa key
  • -keyout filename 输出的根证书文件名
  • -out filename 输出的标准证书文件吗
  • -day n 用X.509标准的话要指定验证多少天，默认30 *

预览cert.pem可以看到刚才输入的信息 
预览pem

pem可以转换成cer格式，可以用命令
openssl x509 -in <你的服务器证书>.pem -outform der -out server.cer

也可以双击 cert.pem，这样是导入到钥匙串，打开钥匙串便可导出cer格式的证书。

以上 部分自制证书资料参考的是stackoverflow的这个问题

关于Security框架

看了一下苹果的官方文档，Security框架是C语言写的，提供了一些管理标识码，证书，数字签名，信任等的API。 
这里介绍一下几个常用的对象。SecIdentityRef 代码一个标识码对象，struct类型，包含一个SecKeyRef类型和一个SecCertificateRef类型。SecKeyRef就是一个非对称的key对象。SecCertificateRef是一个遵循X.509标准的证书对象。如果这两个对象没有存储到keychain中，则会把它们转换成SecKeychainItemRef对象还会使Keychain Services的函数返回错误。

要生成p12证书，这让我想起配置推送证书的时候，导出证书的时候便是把cer格式的证书转换成p12格式的证书。

iOS实现HTTPS传输

因为项目都是用AFN，所以就大概说下AFN的实现方法 
如果是CA认证的证书，则直接用AFN请求便可。

AFSecurityPolicy * securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];

//allowInvalidCertificates 是否允许无效证书（也就是自建的证书），默认为NO
//如果是需要验证自建证书，需要设置为YES
securityPolicy.allowInvalidCertificates = YES;

//validatesDomainName 是否需要验证域名，默认为YES；
//假如证书的域名与你请求的域名不一致，需把该项设置为NO；如设成NO的话，即服务器使用其他可信任机构颁发的证书，也可以建立连接，这个非常危险，建议打开。
//置为NO，主要用于这种情况：客户端请求的是子域名，而证书上的是另外一个域名。因为SSL证书上的域名是独立的，假如证书上注册的域名是www.google.com，那么mail.google.com是无法验证通过的；当然，有钱可以注册通配符的域名*.google.com，但这个还是比较贵的。
//如置为NO，建议自己添加对应域名的校验逻辑。
securityPolicy.validatesDomainName = YES;

　　

如果是自制证书，则客户端需要导入服务端的公钥，把公钥拖进Xocde里，这里要用到把证书从pem转换成p12格式，参见上面的方法 
2.修改验证方式

- (void)testClientCertificate {
  SecIdentityRef identity = NULL;
  SecTrustRef trust = NULL;
  NSString *p12 = [[NSBundle mainBundle] pathForResource:@"testClient" ofType:@"p12"];
  NSData *PKCS12Data = [NSData dataWithContentsOfFile:p12];

  [[self class] extractIdentity:&identity andTrust:&trust fromPKCS12Data:PKCS12Data];

  NSString *url = @"https://218.244.131.231/ManicureShop/api/order/pay/%@";
  NSDictionary *dic = @{@"request" : @{
                            @"orderNo" : @"1409282102222110030643",
                            @"type" : @(2)
                            }
                        };

  _signString = nil;
  NSData *postData = [NSJSONSerialization dataWithJSONObject:dic
                                                     options:NSJSONWritingPrettyPrinted
                                                       error:nil];
  NSString *sign = [self signWithSignKey:@"test" params:dic];
  NSMutableData *body = [postData mutableCopy];
  NSLog(@"%@", [[NSString alloc] initWithData:body encoding:NSUTF8StringEncoding]);
  url = [NSString stringWithFormat:url, sign];

  AFHTTPRequestOperationManager *manager = [AFHTTPRequestOperationManager manager];
  manager.requestSerializer = [AFJSONRequestSerializer serializer];
  manager.responseSerializer = [AFJSONResponseSerializer serializer];
  [manager.requestSerializer setValue:@"application/json" forHTTPHeaderField:@"Accept"];
  [manager.requestSerializer setValue:@"application/json" forHTTPHeaderField:@"Content-Type"];
  manager.responseSerializer.acceptableContentTypes = [NSSet setWithArray:@[@"application/json",
                                                                            @"text/plain"]];
  manager.securityPolicy = [self customSecurityPolicy];

  [manager POST:url parameters:dic success:^(AFHTTPRequestOperation *operation, id responseObject) {
    NSLog(@"JSON: %@", responseObject);
  } failure:^(AFHTTPRequestOperation *operation, NSError *error) {

    NSLog(@"Error: %@", error);
  }];
}

// 下面这段代码是处理SSL安全性问题的:
/**** SSL Pinning ****/
- (AFSecurityPolicy*)customSecurityPolicy {
  NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"testClient" ofType:@"cer"];
  NSData *certData = [NSData dataWithContentsOfFile:cerPath];
  AFSecurityPolicy *securityPolicy = [AFSecurityPolicy defaultPolicy];
  [securityPolicy setAllowInvalidCertificates:YES];
  [securityPolicy setPinnedCertificates:@[certData]];
  [securityPolicy setSSLPinningMode:AFSSLPinningModeCertificate];
  /**** SSL Pinning ****/
  return securityPolicy;
}

　　

这段代码来自参考资料3，写的很好，没必要再说一次了

总结

在现在网络越来越发达的情况下，安全性越来越重要。不多说，https是趋势。

参考资料： 
1.聊聊 iOS 中的网络加密 / 滕先洪

2.iOS安全系列之一：HTTPS / Jaminzzhang

3.iOS访问HTTPS SSL和TLS双向加密 / 标哥的技术博客

4.苹果相关官方文档

转载于:https://www.cnblogs.com/zyb428/p/5538162.html

weixin_30896511
关注
深度学习知识点全面总结
专注大数据与人工智能技术分享，欢迎私信加群互相学习！
01-05 27万+
本文详细介绍深度学习概念及原理，参考网上相关资料汇总，内容包含众多章节，包括神经网络基础及常见深度学习网络结构介绍，用于个人学习总结，适合深度学习初学者学习。同时介绍机器学习常见的分类算法：SVM、神经网络、随机森林、逻辑回归、KNN、贝叶斯。常见的监督学习算法：感知机、SVM、人工神经网络、决策树、逻辑回归.........
C/C++学习路线总结与分享
热门推荐
dvlinker的技术专栏
10-07 9万+
C/C++学习路线总结与分享
SSL学习与总结
weixin_30617797的博客
08-25 258
前言 由于最近项目中使用了SSL传输，最近对ssl传输和证书认证做了一些学习。由于之前没有了解过，关于这方面的理论知识、相关算法、协议交互、证书认证等还是比较多的。 由于本人也不是专做安全认证方向，不需要对该方面做深入了解。但是基本的原理、经常涉及到的操作还是要学习和掌握的。本文不涉及详细讲解SSL具体内容。主要做内容汇总和整理。 1. 原理相关 如下网页介绍相关算法原理。包括 ...
https学习总结
weixin_34227447的博客
10-25 110
1、https简介HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，RFC2818文档中https也称作TLS之上的HTTP。因此加密的详细内容请看SSL。 https所用的端口号是443。...
HTTPS的加密
weixin_33975951的博客
12-11 212
2019独角兽企业重金招聘Python工程师标准>>> ...
京东已删除订单恢复方法
丘色果
10-29 1848
https://order.jd.com/center/list.action 上面就是订单回收站链接。 可以复制链接在浏览器打开登陆下单的账号，在回收站页面进行恢复
HTTPS的加密传输
IT_Bonnie的博客
08-05 926
由于 HTTP 本身不具备加密的功能，所以也无法做到对通信整体（使用 HTTP 协议通信的请求和响应的内容）进行加密。即，HTTP 报文使用明文（指未经过加密的报文）方式发送。HTTP 协议中的请求和响应不会对通信方进行确认。也就是说存在“服务器是否就是发送请求中 URI 真正指定的主机，返回的响应是否真的返回到实际提出请求的客户端”等类似问题。 在 HTTP 协...
深度学习系列资料总结
专注大数据与人工智能技术分享，欢迎私信加群互相学习！
07-17 2万+
说明本系列深度学习资料集合包含机器学习、深度学习等各系列教程，主要以计算机视觉资料为主，包括图像识别、分类、检测、分割等，内容参考Github及网络资源，仅供个人学习。深度学习定义一般是指通过训练多层网络结构对未知数据进行分类或回归深度学习分类有监督学习方法——深度前馈网络、卷积神经网络、循环神经网络等；无监督学习方法——深度信念网、深度玻尔兹曼机，深度自编码器等。手写机器学习笔记github机器学习算法公式推导以及numpy实现github人工智能相关术语link。..................
基于深度学习的小样本分类识别方案总结
herosunly的博客
01-17 7万+
1. 方案一 1.1 算法方案解析 1.1.1 赛题理解 1.1.2 模型选择：尽量使用与数据匹配的SOTA模型 1.1.3 TIM模型介绍 1.1.4 TIM模型-训练 1.1.5 TIM模型-推理 1.1.6 改进思路考虑 1.1.7 基于预训练模型的小样本分类 1.2 下阶段优化思路 2. 方案二 2.1 算法方案解析 2.1.1 赛题理解 2.1.2 数据分析 2.1.3 算法思路 2.1.4 数据预处理 2.1.5 损失函数 2.1.6 其他Tricks 2.2 总结 2.3 展望 3. 方案三
AI 机器学习实践总结
pop_xiaohao的专栏
03-02 3350
机器学习基础 什么是机器学习 机器学习是一种从数据生成规则、发现模型，来帮助我们预测、判断、分组和解决问题的技术。(机器学习是一种从数据中生产函数，而不是程序员直接编写函数的技术) 说起函数就涉及到自变量和因变量，在机器学习中，把自变量叫做特征（feature）多个自变量分别可以定义为X1，X2..Xn，因变量叫做标签（label），可定义为Y，而一批特征和标签的集合，就是机器学习的数据集。 机器学习的学习过程就是在已知的数据集的基础上，通过反复的计算，选择最准确的函数去描述数据集中自变量X1，..
原理理解反思：https协议为什么通信时使用对称加密，而不使用非对称加密？
sinyusin的博客
03-15 4464
因为非对称加密加密解密算法效率较低，不适合客户端和服务器端这样高频率的通信过程，在某些极端情况下，甚至能比非对称加密慢上1000倍。 非对称加密的优势在于它可以很好帮助完成秘钥的交换，所以前期交换秘钥必须使用非对称加密算法。 emmmm是的，这篇就是这么短 ...
DaZeng：跨域的三种解决方案：JSONP跨域、CORS跨域、接口代理
大曾blog
11-06 1108
跨域的三种解决方案跨域什么是前端跨域怎么去解决跨域CORS跨域JSONP跨域jsonp与cors的区别：接口代理 跨域 什么是前端跨域 前端独有，是浏览器为了安全而做出的限制策略。 浏览器请求必须遵循同源策略：同域名、同协议、同端口。 怎么去解决跨域 CORS跨域 JSONP跨域 代理跨域 CORS跨域 服务端设置，前端直接调用。 说明：后端允许前端某个站点进行访问。如Easy Mock：开源的公共MOCK平台，公共接口。 在axios中访问mock的接口后 let url = 'https://w
计算机网络 | HTTPS协议 ：对称加密、非对称加密、数字证书、完整性保护
凌桓丶的博客
09-07 2991
文章目录HTTPS VS HTTPHTTPS=HTTP+加密+证书+完整性保护加密对称加密非对称加密混合加密证书完整性保护HTTPS并不能取代HTTPSSL是把双刃剑HTTPS的遗憾之处 HTTPS VS HTTP 计算机网络 (二) 应用层 ：HTTP协议详解 在之前的博客中介绍了HTTP协议，虽然从中了解了他优秀的一面，但是也能看到他许多的不足。 由于其本身通信使用明文，没有进行加密，也没有确认通信方的一种机制，所以在互联网上近似于裸奔，很容易就会受到中间人攻击，导致安全存在问题。 通信时数据并没有进
Https的加密过程 / 对称加密和非对称加密
nO0b
12-24 7856
先说具体过程 client请求服务端（指定SSL版本和加密组件） server返回CA证书+公钥 client用机构公钥认证server返回的CA证书上的签名是否正确 client生成一个密钥R，用公钥对密钥R加密发送给server server用服务器的私钥解密获取密钥R 后续通信都是采用密钥R进行加密 Https和Http区别 WEB服务存在http和https两种通信方式，h...
HTTPS的加密方式
Zsj的博客
04-20 2099
一、概述 1.1大致目的 进一步了解HTTP和HTTPS 了解对称加密和非对称加密的工作方式 对HTTPS的加密有一个大概的了解 对证书有一个初步的了解 1.2加密方式 在学习HTTPS加密方式之前，有必要了解几种常见的加密方式，如： 对称加密 非对称加密 二、对称加密 2.1定义 需要对加密和解密使用相同密钥的加密算法。所谓对称，就是采用这种加密方法的双方使用方式用同样的密钥进行加密和解...
HTTPS的加密过程
king9666的博客
05-08 309
HTTPS的加密过程 https证书加密的第一步是认证服务器。 一些主流浏览器会内置一个受信任的CA机构列表，并会保存相关CA机构的https证书。当用户在访问部署了https证书的网站时，服务器会提供经CA机构颁发的https证书，如果认证该服务器证书的CA机构是存在于浏览器的受信任CA机构列表当中，并且该https证书中的所有信息均与当前证在访问的网站所有信息一致，那么浏览器就会认为服务端是可信的，并从https证书中取得公钥（也就是CSR文件），用于后面的流程。 https证书加密的第二步是协商会话秘
https 学习总结
aochuo2007的博客
05-29 96
最近看了点https 做下总结 面的博客如果没有错误的话,理解起来绝对是醍醐灌顶!让人信服,如果我的理解有问题,请及时指正! 参考博客: http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html https://www.cnblogs.com/qingergege/p/7811705.ht...
C-order/Fortran-order（Row-/Column-major order）
weixin_30363981的博客
02-18 214
1. row-major / column-major order 无论是行序优先还是列序优先，其实在计算机计算中，指的都是在线性空间（linear storage，如 RAM，也即连续内存存储 contiguous in ，memory）存储多维数组（multidimensional arrays）的方式。 数据的分布方式（data layout...
SpringCloud版本Hoxton SR5 --- 第一讲：认识
chuxin_mm的博客
06-19 2474
什么是SpringCloud ？我用好理解的方式作比喻： 这里我们拿京东的网站做解释，京东不一定这么搞得，但是思想是一致的。而SpringCloud就是一种微服务架构的思想；首先京东支持14亿人访问，这个架构一定不简单。我们看京东的首页网站：https://www.jd.com/京东的商品列表：https://list.jd.com/京东商品详情：https://item.jd.com/，购物车：https://cart.jd.com/等等。有没有发现一个问题，就是他们的网站地址不一样 ？这就证明...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值