你不知道的 HTTPS 压测

引言

随着互联网安全规范的普及，使用 HTTPS 技术进行通信加密，实现网站和 APP 的可信访问，已经成为公认的安全标准。本文将介绍针对 HTTPS 协议做压力测试的关注点，以及使用 PTS 做 HTTPS 压测的技术优势和最佳实践。

常见的网站或者 APP 中需要做压测的 3 种场景：

• 新开发的系统或功能上线前需要了解其性能水位情况。
• 对系统进行技术调优、系统扩容前后通过压测进行性能比对。
• 参加平台活动前对系统进行性能评估。

什么是 HTTPS

HTTPS 的英文全称是：Hyper Text Transfer Protocol over Secure Socket Layer，它是以安全为目标的 HTTP 通道。从全称上可以看出，它其实不是一种新的应用层协议，只是 HTTP 协议将通信接口用 SSL 替代了 TCP。HTTP 协议中，应用层 HTTP 直接与传输层 TCP 通信，在 HTTPS 协议中 ，应用层 HTTP 与 SSL 通信，SSL 再与传输层的 TCP 通信，具体如图：

HTTPS 通过 SSL 层的加密，可以防止网站被篡改和劫持。下面我们简单看下 HTTPS 是如何进行加密解密的：

首先客户端和服务端会协商加密算法和协议版本。协商结束后，服务端发送公钥给客户端，客户端拿到公钥后，生成一个随机密码串(Pre-master secret)，并通过公钥加密返回给服务端。服务端使用私钥解密密文后，得到此随机密码串(Pre-mas