https通信原理

    在搜复习视频的时候，有一个视频名字挺吸引我的，说“作为程序猿，你实在没有理由还不懂https”。可是我还真是不懂，所以就来学学吧！

了解https之前，先了解http：

    HTTP是一个应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。HTTP是一个无状态的协议。

    HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常说的HTTPS。

   百度百科上说“HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。”

                                           

https有两种基本的加解密算法类型：

        1）对称加密：密钥只有一个，加密解密为同一个密码，且加解密速度快，典型的对称加密算法有DES、AES等；
        2）非对称加密：密钥成对出现（且根据公钥无法推知私钥，根据私钥也无法推知公钥），加密解密使用不同密钥（公钥加密需要私钥解密，私钥加密需要公钥解密），相对对称加密速度较慢，典型的非对称加密算法有RSA、DSA等。

https的通信过程：

                              

https通信的优点：

   1）客户端产生的密钥只有客户端和服务器端能得到；
   2）加密的数据只有客户端和服务器端才能得到明文；
   3）客户端到服务端的通信是安全的。

http和https有一些什么区别：
      1、https协议需要到CA申请证书（CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关）
      2、http信息都是明文传输，https具有安全性的ssl加密传输协议。
      3、http端口是80，https默认端口是443
      4、http是一种无状态，https由ssl+http组成。

https在安全方面做的很好：

      1、认证用户或服务器，确保数据发送到正确的客户机或服务器
      2、加密数据防止数据中途被窃听
      3、维护数据的完整性，确保数据在传输过程中不能被改变。

  

当然，安全性做的好了，速度肯定就会慢一点，用HTTPS协议加载的页面比较慢，但是也仅限于第一次而已。

---

———-分割线———-

---

一、HTTPS简介

HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer），简单来讲就是加了安全的HTTP，即HTTP+SSL；我们知道HTTP通讯时，如果客户端C请求服务器S，那么可以通过网络抓包的形式来获取信息，甚至可以模拟服务器S端，来骗取与C端的通讯信息；这对互联网应用在安全领域的推广非常不利；HTTPS解决了这个问题。

二、HTTPS与HTTP的区别

1）HTTPS的服务器需要到CA申请证书，以证明自己服务器的用途；

2）HTTP信息是明文传输，HTTPS信息是密文传输；

3）HTTP与HTTPS的端口不同，一个是80端口，一个是443端口；

可以说HTTP与HTTPS是完全不同的连接方式，HTTPS集合了加密传输，身份认证，更加的安全。

三、HTTPS通讯的步骤

 

1）客户端请求服务器，发送握手消息

2）服务器返回客户端自己的加密算法、数字证书和公钥；

3）客户端验证服务器端发送来的数字证书是否与本地受信任的证书相关信息一致；如果不一致则客户端浏览器提示证书不安全如下图所示

如果验证通过，则浏览器会采用自身的随机数算法产生一个随机数，并用服务器发送来的公钥加密；发送给服务器；这里如果有人通过攻击获取了这个消息，那也没用，因为他没有解密此段消息所需要私钥；验证通过的网站在浏览器地址栏的右边会有一安全锁的标识；

3）服务器解密得到此随机数，并用此随机数作为密钥采用对称加密算法加密一段握手消息发送给浏览器；

4）浏览器收到消息后解密成功，则握手结束，后续的信息都通过此随机密钥加密传输。

以上是服务端认证的情况，如果服务端对访问的客户端也有认证需求，则客户端也需要将自己的证书发送给服务器，服务器认证不通过，通讯结束；原理同上；

另外，一般在传输过程中为了防止消息窜改，还会采用消息摘要后再加密的方式，以此保证消息传递的正确性。