HTTPS是HTTP的安全版本，通过证书加密、对称加密和非对称加密保证通信安全。服务器通过证书验证身份，客户端与服务器协商对话密钥进行加密通信。自签名证书可用于本地测试，实际应用中通常使用CA签发的证书。HTTPS相比HTTP增加了安全性，包括数据加密、服务器身份验证和完整性保护。
HTTPS是一种应用层协议，本质上来说它是HTTP协议的一种变种。HTTPS比HTTP协议安全，因为HTTP是明文传输，而HTTPS是加密传输，加密过程中使用了三种加密手段，分别是证书，对称加密和非对称加密。HTTPS相比于HTTP多了一层SSL/TSL，其构造如下：
简单介绍下加密算法
（1）证书加密
服务器在使用证书加密之前需要去证书颁发机构申请该服务器的证书，在HTTPS的请求过程服务器端将会把本服务器的证书发送给客户端，客户端进行证书验证，以此来验证服务器的身份。
（2）对称加密
HTTPS的请求中，客户端和服务器之间的通信的数据是通过对称加密算法进行加密的。对称加密，即在加密和解密的过程使用同一个私钥进行加密以及解密，而且对称加密算法是公开的，所以该私钥是不能够泄漏的，一旦泄漏，对称加密形同虚设。
上述私钥是可能泄漏的，原因是上述私钥是需要在网络中进行传输的。流程：在A端生成私钥，传递给B端（传递过程需要是安全的），后面A端使用该私钥加密，传递数据报文到B端，B端使用接受到的私钥解密。
加密过程：加密算法+明文+私钥------》密文
解密过程
最低0.47元/天 解锁文章
扫一扫
486
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
