【小记】从公钥私钥理解HTTPS

2021-09-07

我们在平时在使用浏览器浏览网页时，通常会看到网址前面写的是https，这表明当前网站通过https协议来进行数据的传输。那么https和http有什么不同的呢？
本文将通过介绍HTTP和HTTPS、公钥私钥、加密、数字证书等方面的内容来帮助读者理解HTTPS。

HTTPS（全称：Hyper Text Transfer Protocol over SecureSocket Layer）,是以安全为目的的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程中的安全性。HTTPS在HTTP的基础下加入SSL，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统提供了身份验证与加密通讯方法。它被广泛用于万维网上安全敏感的通讯，例如交易支付等方面。 ————百度百科

HTTP和HTTPS区别

上面是引自百度百科的介绍，要理解HTTPS，首先看一下HTTP和HTTPS的区别。

• 端口：HTTP的URL由“http://”起始且默认使用端口80，而HTTPS的URL由“https://”起始，且默认使用端口443.
• 安全性和资源消耗：HTTP协议运行在TCP之上，所有传输的内容都是明文，客户端和服务器端都无法验证对方的身份。HTTPS是运行在SSL/TLS之上的HTTP协议，SSL/TLS 运行在TCP之上。所有传输的内容都经过加密，加密采用对称加密，但对称加密的密钥用服务器方的证书进行了非对称加密。所以说，HTTP 安全性没有 HTTPS高，但是 HTTPS 比HTTP耗费更多服务器资源。
  • 对称加密：密钥只有一个，加密和解密为同一个密码，且加密速度快，典型的对称加密算法有DES、AES等。
  • 非对称加密：密钥成对出现（