HTTPS执行流程以及加密方式

一、 HTTPS 执行流程

1. 客户端使用 HTTPS 访问服务器端。
2. 服务器端返回数字证书，以及使用非对称加密（概念见最下方），生成一个公钥给客户端（私钥服务器端自己保留）。
3. 客户端验证数字证书是否有效，如果无效，终止访问，如果有效：
   1. 使用对称加密（概念见最下方）生成一个共享秘钥；
   2. 使用对称加密的共享秘钥加密数据；
   3. 使用非对称加密的公钥加密（对称加密生成的）共享秘钥。
   4. 发送加密后的秘钥和数据给服务器端。
4. 服务器端使用私钥解密出客户端（使用对称加密生成的）共享秘钥，再使用共享秘钥解密出数据的具体内容。
5. 之后客户端和服务器端就使用共享秘钥加密的内容进行交互了。

二、 流程图

三、常见加密

1. 对称加密：使用相同的密钥进行加密和解密的算法。发送方和接收方必须共享密钥才能进行通信，这使得对称加密算法在保密性和性能方面非常高效。常见的对称加密算法包括 AES（高级加密标准）和 DES（数据加密标准）。
2. 非对称加密：也称为公钥加密，使用一对密钥，即公钥和私钥。发送方使用接收方的公钥进行加密，而接收方使用其私钥进行解密。非对称加密算法可以实现加密和数字签名等功能。常见的非对称加密算法包括 RSA 和 ECC（椭圆曲线加密）。

四、为什么HTTPS同时使用两种加密？

HTTPS 第一次使用的是非对称加密，之后使用对称加密，其原因是，第一次要保证通讯安全，所以非对称加密是最好的选择，而之后，因为已经建立了安全通讯，并且后面传输数据也要考虑通讯的效率问题，所以使用对称加密，既兼顾安全（对称加密秘钥使用非对称加密来保证），同时效率又高。