HTTPS 与 HTTP 不同,其在传输层与应用层之间添加了一个 SSL/TLS 的安全层.

机制:所有的 HTTP 请求与响应都要通过 SSL/TLS 先进行加密,再进行传输.

基础知识

密码 cipher:

一套编码的算法,用于编码和以后解码的结合体

工作原理: 通过算法将 plaintext 编码为 ciphertext

密钥 key:

改变密码的工作方式的数字化参数,从而使得密码机有不同的行为.

数字密钥:数字密钥是编/解码算法的数字化参数

工作原理:一个加密算法可产生众多的虚拟加密算法,每一种算法即为一种密钥.

对称密钥技术

定义:在编码时使用的密钥和解码时使用的密钥相同

缺陷:在发送着与接受者互相对话之前,一定要有一个共享密钥;若有 N 个节点进行相互之间的安全对话,那么总共需要的保密密钥数量庞大,不便于管理.

公开密钥加密技术

定义:编码的密钥为公开密钥,所有人都可以对其进行编码;解码的密钥称为私有密钥,只有其私有者惨鞥够对报文进行解码

功能:

在安全协议下全球范围内发送报文解决了对称密钥数量庞大的问题

数字签名

定义:数字签名是用来验证报文未被伪造或篡改的校验和.

机制:

证明身份:作者拥有私有密钥,因此只有作者能计算出校验和防止篡改:当报文被恶意攻击,进行修改了之后,无法计算出正确的校验和

流程:

发送端:

报文转变为摘要应用私有密钥的加密算法对摘要编码,计算出数字签名

接受端:

接收到明文报文与签名把接受到的明文报文计算出其报文摘要 ,同时将签名通过公共密钥的反函数计算出其报文摘要将两报文摘要进行对比

数字证书

定义:在 HTTPS 建立一个安全事务之后,浏览器获取其数字证书,它的内容基本如下:

Web 站点的名称和主机名Web 站点的公开密钥签名颁发机构的名称数字签名

浏览器会对证书内容进行检查:

签名颁发机构可信度日期检测签名检测站点身份检测

通过这些检测来判断是否信任这一证书.

SSL 握手

机制:在 HTTPS 中,客户端首先打开一条到 443 服务端口的连接.之后就会初始化 SSL 层,对加密参数进行沟通,并交换密钥.这个流程叫做「握手」,握手完成之后, SSL 初始化就完成了.

握手基本流程如下:

客户端发送可供选择的密码并请求证书服务器发送选中的密码和证书客户端发送保密信息;客户端与服务器生成密钥客户端与服务器交换密钥,互相告知