HTTP:聊一聊HTTPS
2024-09-08 02:57:45
一、什么是https
https是http的升级，因为http是明文传输的，所以非常不安全，https在http的基础上进行了数据加密。
二、https的加密方式
1.对称加密
服务端会给客户端发送一个key，客户端利用key来进行数据加密，传输给服务端，服务端再用key进行解密。
但是这样黑客依然可以利用劫持key来或者数据
2.非对称加密
非对称加密是有一个私钥和一个公钥，服务器会把私钥发给客户端，客户端用来加密传输给服务器，服务器利用公钥进行解密，这样黑客即便是劫持了私钥，也不能解密数据
三、https会同时使用对称和非对称加密方式
原因是为了节省成本
先看看两种加密的运行方式：
1.服务器会先利用非对称方式给客户端发动一个公钥
2.客户端利用公钥加密A并传给服务端
3.服务端利用私钥解密拿到A
4.这样客户端和服务端都有了A,也就是对称加密的KEY
5.服务端和客户端利用本地的A进行加密和解密，从而避免了A钥匙的泄露
这样的加密方式是不是很完美，然而还有漏洞，这就引出了安全证书
四、什么是安全证书
在使用对称和非对称加密的过程中看似无懈可击，但是黑客可以在刚开始劫持数据，给客户端发送伪造的私钥，客户端拿到假的私钥进行加密，黑客利用伪造的公钥进行解密，这就造成了数据泄露。
这时候利用第三方机构提供认证的安全证书作为媒介
1.服务器会先给浏览器发送安全证书
2.客户端解析安全证书并验证他的合法性
3.如果是合法的客户端就拿到了证书里的公钥对A加密并发送给服务器
4.服务器拿到加密的A利用私钥进行解密（非对称）
5.这样客户端和服务端都有了A,也就是对称加密的KEY（非对称）
4.服务端和客户端利用本地的A进行加密和解密，从而避免了A钥匙的泄露（对称）
五、最后来看一下https传输的全过程
最新文章
- Struts2中的Ognl
- MySQL隐式转化整理
- XMLHttpRequest对象用法
- juqery 实现商城循环倒计时
- 移动端类似IOS的滚动年月控件（需要jQuery和iScroll）
- Flex设置外部浏览器
- DateTime.TryParseExact 万能时间格式转化
- SQL 2008 数据库迁移
- ural1671 Anansi's Cobweb
- vuex的使用
- The 3rd tip of DB QueryAnalyzer
- RowKey设计之单调递增行键/时序数据
- Intellij IDEA超好用的快捷键
- css小知识
- caffe编译报错 cudnn.hpp:127:41: error: too few arguments to function ‘cudnnStatus_t cudnnSetPooling2dDescriptor
- PyChram快捷键
- 微软Power BI 每月功能更新系列——10月Power BI 新功能学习
- 记住，永远不要在MySQL中使用“utf8”编码[转载]
- hadoop的namenode故障处理方法
- CF&&CC百套计划1 Codeforces Round #449 C. Willem, Chtholly and Seniorious (Old Driver Tree)