HTTPS和HTTP的那些事

　　随着信息安全变得越来越重要，在浏览器、搜索引擎、CA机构、大型互联网企业的共同促进下，互联网迎来了“HTTPS加密时代”。HTTPS在HTTP上建立了SSL加密层，是HTTP协议的安全版本。HTTPS主要作用有两方面：

一、HTTP协议的缺点

　　之所以会出现HTTPS，是因为HTTP存在了以下缺点：

　　而在HTTPS中相应的处理办法是：

　　通常HTTP直接和TCP通信，而HTTPS增加了一层SSL/TSL协议，因此HTTPS并不是一种新的协议，只是HTTP穿了一件“衣服”而已，加上这一层，HTTP带来的信息窃听、信息篡改、信息劫持等缺点都能被解决。

　　关于加密解密的一些知识可以先阅读数字证书和数字签名是个啥？

　　这种方式加密和解密使用的是同一个密钥，这样方式依旧存在一种安全隐患，如果密钥落到攻击者手里，加密就是去了意义。

　　非对称加密就是我们经常见的公钥和私钥，私钥只有一把，公钥则可以随意发布。这种加密特点是信息一传多，服务器需要维持一个私钥就能够和多个客户端进行加密通信。但是依旧有很多缺点：这种方式无法验证服务器身份，可能存在“中间人攻击”的风险；数据加密解密过程需要消耗一定时间，降低了数据传输效率。

　　对称密钥的好处是解密效率高，非对称密钥的好处是传输内容不能被破解。HTTPS将两者结合起来，具体做法是：发送密文的一方使用对方的公钥进行加密处理“对称的密钥”，然后对方用自己的私钥解密拿到“对方的密钥”，这样可以确保交换的密钥是安全的前提下，使用对称加密的方式进行通信。

　　数字签名和数字证书的功能在上面连接，这里不在介绍。我们介绍一下数字证书认证机构的业务流程：

Client发起一个HTTPS请求（默认连接Server443端口）。
Server把事先配置好的公钥证书返回给客户端。
Client验证公钥证书：比如是否在有效期内，证书的里的域名是不是匹配Client请求的站点，上一级证书是否有效，直到递归验证到根证书。如果验证通过则继续，不通过则显示警告信息。如果证书是由不信任机构颁发，浏览器则会发出另一种警告。

　　4. Client使用伪随机数生成器生成加密所使用的对称密钥，然后用证书的公钥（即Server的公钥）加密这个对称密钥，发给Server。

　　5. Server使用自己的私钥解密得到对称密钥。至此，Client和Server都持有相同的对称密钥，此后的回话内容都使用对称密钥进行加密。

　　虽说HTTPS安全可靠，但不是多有web网站都用它，因为它也有一些固有的缺点。