python实现HTTPS通信

python实现HTTPS通信

---

0x01 前言

之前有一个需要实现基于https通信的连接链路的工具，当时感觉很简单，以为https应该和实现http一样的简单，没想到最后想了好些时间，都没能实现出来，然后看了看网上的一些案例，五花八门，于是就在官方文档看到了ssl模块的使用，但是按照文档也没有实现，*_*! 最后根据https的一些资料和ssl 认证的方式，理清思路，实现了工具。
因此想记录一下，加深对https通信的理解，这里使用的是python。

0x02 HTTPS简述

HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。
SSL是安全套接层(secure sockets layer)，而TLS是SSL的继任者，叫传输层安全(transport layer security)。是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

PS:TLS是传输层加密协议，前身是SSL协议，由网景公司1995年发布，有时候两者不区分。

HTTPS协议比HTTP更安全的原因是多了SSL协议，SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。https的s也就是指SSL协议。

SSL/TLS协议提供的服务主要有：

认证用户和服务器