HTTPS的原理

Posted qutao125

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了HTTPS的原理相关的知识,希望对你有一定的参考价值。

技术图片

 

 

介绍HTTPS前先介绍一下HTTP 

  HTTP是超文本传输协议,HTTP传输的数据是明文所以在用户登录时的用户名及密码容易泄露,明文传输数据。

  HTTPS是基于HTTP传输加上SSL/TLS建立全信道通信,SSL层加密数据,传输加密数据。

加密的方法 对称加密、非对称加密

  对称加密是指客户端、服务器可以通过同一个密钥进行加密及解密,缺点是秘钥存容易暴露,优点是算法比较简单,加密速度快,可以处理大文件数据,主流算法是AES

      非对称加密是指  客户端、服务端可以通过公钥加密,私钥解密、或者是私钥加密公钥解密,缺点是计算量大,优点秘钥不容易泄露,加密安全,主流算法是RSA

在服务器上有一套数字证书,数字证书会生成公钥、私钥,如证书的颁发机构,过期时间、服务端的公钥,第三方证书认证机构(CA)的签名,服务端的域名信息等内容。

 

服务器先安装数字证书后一下是HTTPS的解释

1 在客户端请求访问的时候服务器会把 数字证书的公钥,颁发机构,过期时间等信息给到客户端(先做非对称加密),

2 客户端解析证书,这部分工作是由客户端的TLS来完成的,首先会验证公钥是否有效,比如颁发机构,过期时间等等,验证没有问题就生成一个随机数 例如:123456+公钥 进行加密,把加密的串传给服务器

3 服务器端拿到加密串用私钥进行解密后得到123456随机数。

4 当客户端传访问的数据时把第二步生成的 随机数 123456+data数据进行对称加密,加密后的字符串发送到服务端。

5 服务端接收到加密字符串进行对称解密,把第三步根据私钥解密到的123456随机数 对称解密后就会得到 data数据。

以上是关于HTTPS的原理的主要内容,如果未能解决你的问题,请参考以下文章

翻译: 漫画HTTPS原理五 证书和证书颁发机构

Android之网络—第二篇(Https原理)

翻译: 漫画HTTPS原理二 了解对称和非对称加密

HTTPS 原理分析

翻译: 漫画HTTPS原理三 浏览器和互联网之间的秘密握手

HTTPS原理,以及加密解密的原理。