对于HTTPS的理解

https = http + ssl/tls   http端口为80  https端口为443 使用https服务端必须要申请数字证书

两种用途:1,建立通道保证数据的安全,2,确认网站的真实性

数字证书:数字证书是由第三方签发的,以数字证书为核心可以进行信息加密,解密,数字签名,签名验证

数字证书的持有人有一对公匙,私匙。公匙是公开的,私匙要持有人本地妥善保管的

https通讯原理

传输数据之前要跟服务器完成一次握手,在握手的过程当中确定双方加密传输数据的密码信息,RSA(非对称加密性能很低)所以第一次握手为非对称加密,之后的传输都是对称加密

握手的过程

1,客户端发送加密规则给服务端

2,服务端选择加密规则,然后把数字证书发给客户端(过期时间,序列号,公匙)

3,客户端验证数字证书的正确性,使用公匙加密一个随机串作为对称加密的钥匙

4,之后的通讯就是使用对称加密


参考文章  https://blog.csdn.net/abasen/article/details/50802998

参考文章 https://blog.csdn.net/kobejayandy/article/details/52433660

猜你喜欢

转载自blog.csdn.net/lovelyprogrammer/article/details/80717487