HTTPS简介

binbinqq86

墨衍会员 · AI 创作全网分发码龄17年

关注

原创最新推荐文章于 2026-06-13 11:13:24 发布 1.1k 阅读 AI 写同款· GEO 优化 ›

【从零开始入门unity游戏开发之——C#篇37】进程、线程、C# 中实现多线程有多种方案和async/await异步编程进程、线程、C# 中实现多线程有多种方案和async/await异步编程阅读详情

转载请注明出处：https://blog.youkuaiyun.com/binbinqq86/article/details/80939838

前言

说到HTTPS，就得首先了解几个相关概念：HTTP、SSL/TLS、CA、对称加密和非对称加密。

HTTP就是超文本传输协议，全称“HyperText Transfer Protocol”。这个从我们第一天上网就知道，浏览任何网站几乎都是以这个开头输入到浏览器里，然后就可以看我们想看的东西了，这里面包含了图片，脚本，各种样式等等。HTTP 的底层协议使用的是TCP协议，只不过一个是应用层，一个是传输层。还有很多应用层协议比如“FTP、SMTP、POP、IMAP”等都是使用的TCP协议。

SSL是英文“Secure Sockets Layer”的缩写，也就是安全套接层，由网景公司1995年发布，后改名为TLS，英文为“Transfer Layer Secure”，两者其实就是一个东西的不同版本。目前常用的版本TLS1.2

CA就是“Certificate Authority”的缩写，也就是证书授权中心。它是负责管理和签发证书的第三方机构

对称加密可以理解为某种可以互逆的数学运算，加密和解密用到的是同一个密钥，它可以把明文变密文，密文变明文，所以这个密钥是至关重要的。而非对称加密就是一对密钥，加密和解密用到的是不同的钥匙，比如用这对密钥里的公钥加密，则只有里面的私钥才能解密，反之亦然，而且是几乎不可能被暴力破解的，可以说非常安全，但同时需要涉及到复杂的数学问题，性能上通常要差很多（相对于对称加密而言）

HTTPS就是我们今天的主角，用到了上面所提到的所有的知识点。设计HTTPS就是为了解决HTTP在传输过程中的信息不安全的问题，HTTPS就是HTTP+SSL/TLS，保证在传输过程中信息不被篡改，窃取。下面我们就来分析一下HTTPS的传输过程。

第一步：
服务端首先去CA机构申请一个证书，里面包含了一对基于非对称加密算法的密钥：privateKey、publicKey，然后部署这两个文件在服务器。
第二步：
客户端向服务器发出请求，服务端把publicKey发送到客户端
第三步：
客户端随机生成一对对称加密密钥key，然后用服务器发送过来的publicKey去加密该密钥，得到key’，然后把key’发送给服务器，
第四步：
服务器收到key’，用自己的privateKey去解密，得到其中的key，这样服务器和客户端都拥有了进行私密通信的密钥key，而这个密钥不被任何第三方所知，两者就可以安全地进行接下来的数据传输了。

整个过程中，客户端需要对服务器发送过来的CA证书进行合法性验证，如果缺少这一步，就会产生中间人攻击（MITM），比如中间人在第二步的时候截获服务器发送给客户端的publicKey，然后自己伪装成服务器，随机生成一对非对称加密密钥，把自己的公钥发送给客户端，这个时候客户端如果不进行CA证书的校验，就会直接用中间人发送过来的公钥来加密自己的密钥，然后在发送给服务器的过程中，再被中间人截获，中间人用自己的私钥解密这个客户端的密钥，然后中间人再伪装成客户端，用真正的服务器公钥加密自己截获的密钥，发送给服务器，这样就神不知鬼不觉的完成了一次偷梁换柱，由此可见CA证书的合法性验证是多么的重要。

验证CA证书分为两种方式，一种是单向验证，一种是双向验证。