HTTPS 与 SSL

最新推荐文章于 2025-02-23 16:36:02 发布

A__17

最新推荐文章于 2025-02-23 16:36:02 发布

阅读量2.2k

点赞数 1

分类专栏：计算机网络

原文链接：https://blog.youkuaiyun.com/AnDiXL/article/details/105803940

版权

计算机网络专栏收录该内容

13 篇文章

订阅专栏

HTTPS = HTTP+ 加密 + 认证 + 完整性保护

混合加密机制

通信过程（包含SSL的四次握手）

1. SSL四次握手建立连接

2. SSL连接完成后，建立TCP连接，发送HTTP请求

1.与纯文本通信相比，加密通信会消耗更多的CPU 及内存资源

2. 节约购买证书的开销

HTTPS = HTTP+ 加密 + 认证 + 完整性保护

HTTPS 并非是应用层的一种新协议。只是 HTTP 通信接口部分用SSL（Secure Socket Layer）和 TLS（Transport Layer Security）协议代替而已；
通常， HTTP 直接和 TCP 通信。当使用 SSL时，则演变成先和 SSL通信，再由 SSL和 TCP 通信了。
简言之，所谓HTTPS，其实就是身披SSL协议这层外壳的 HTTP。在采用 SSL后， HTTP 就拥有了 HTTPS 的加密、证书和完整性保护这些功能。

混合加密机制

HTTPS 采用共享密钥加密和公开密钥加密两者并用的混合加密机制。若密钥能够实现安全交换，那么有可能会考虑仅使用公开密钥加密来通信。但是公开密钥加密与共享密钥加密相比，其处理速度要慢。
所以应充分利用两者各自的优势，将多种方法组合起来用于通信：在交换密钥环节使用公开密钥加密方式，之后的建立通信交换报文阶段则使用共享密钥加密方式。
详细流程可以看下郭神的这篇博客： blog.youkuaiyun.com/guolin_blog/article/details/104546558

通信过程（包含SSL的四次握手）

先看一下HTTPS的通信步骤，如下图：

1. SSL四次握手建立连接

一次握手：

步骤 1：客户端通过发送 Client Hello 报文开始 SSL通信。报文中包含客户端支持的 SSL的指定版本、加密组件（Cipher Suite）列表（所使用的加密算法及密钥长度等）。

二次握手：

步骤 2：服务器可进行 SSL通信时，会以 Server Hello 报文作为应答。和客户端一样，在报文中包含 SSL版本以及加密组件。服务器的加密组件内容是从接收到的客户端加密组件内筛选出来的。
步骤 3：之后服务器发送 Certificate 报文。报文中包含公开密钥证书。
步骤 4：最后服务器发送 Server Hello Done 报文通知客户端，最初阶段的 SSL握手协商部分结束。

三次握手：

步骤 5：客户端以 Client Key Exchange 报文作为回应。报文中包含通信加密中使用的一种被称为 Pre-mastersecret 的随机密码串。该报文已用步骤 3 中的公开密钥进行加密。
步骤 6：接着客户端继续发送 Change Cipher Spec 报文。该报文会提示服务器，在此报文之后的通信会采用Pre-master secret 密钥加密。
步骤 7：客户端发送 Finished 报文。该报文包含连接至今全部报文的整体校验值。这次握手协商是否能够成功，要以服务器是否能够正确解密该报文作为判定标准。

四次握手：

步骤 8：服务器同样发送 Change Cipher Spec 报文。
步骤 9：服务器同样发送 Finished 报文。

总的来说，SSL会话的建立完成了以下几个工作：

交换协议版本号，选择一个通信双方都支持的加密方式；对两端实现身份验证；密钥交换。