结合网络安全原理理解HTTPS

最新推荐文章于 2025-07-28 14:58:39 发布
最新推荐文章于 2025-07-28 14:58:39 发布
阅读量160 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 安全 web安全 网络安全 文章标签： web安全 https 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/text2204/article/details/133893245
本文介绍了HTTPS的工作原理，包括其混合加密机制（对称密钥与公开密钥的结合）、数字证书的作用、以及散列函数在保护数据完整性的应用。同时提到了网络安全入门的学习路径，如CA证书验证、公钥加密和HTTPS与SSL的关系。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

引言

面试中 HTTPS 应该是老生常谈了，下面我将结合计算机网络安全原理基础知识带着大家一起学习 HTTPS

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉【入门&进阶全套282G学习资源包免费分享！】

现代密码系统

在聊 HTTPS 之前我们先补充一些网络安全原理中密码学的基础知识，学什么东西基础很重要吧

概述

现代密码系统通常可以划分为对称密钥密码系统和公开密钥密码系统两类。

1.对称密码系统，加密密钥和解密密钥完全相同，这种密码系统也称为单钥密码系统或者秘密密钥系统。简单的说用这种系统加密的明文，他们加密和解密的方法是一样的。
2.公开密钥密码系统中，加密密钥和解密密钥形成一个密钥对，两个密钥互不相同，从其中一个密钥难以推导出另外一个密钥。公开密钥面系统也被称为非对称密钥密码系统或者双钥密码系统。简单的说用公开密钥密码系统加密的明文，它的加密用的是一种方法，解密用的是另一种方法，当然这两钟方法存在着某种联系，让他们可以互相解密对方加密的东西。

两者的优缺点

1,对称密钥密码算法处理迅速，但是需要共享密钥，这往往需要耗费巨大的代价
2.公开密钥无需共享密钥，但是算法处理速度慢

在 HTTPS 中的应用

  • HTTPS 采用共享密钥加密和公开密钥加密两者并用的混合加密机制。因为我们即希望它们的密钥能够安全交换，又能解决处理速度慢的问题
  • 所以 HTTPS 在交换密钥环节使用公开密钥加密方式，之后的建立通信交换报文则使用共享密钥加密方式（对称密钥系统）
  • 这样就解决了共享密钥加密方式，共享过程中密钥泄露问题，又能发挥出共享密钥加密的速度优势

数字证书

  • 公开密钥加密方式有一个问题就是无法证明公开密钥本身就是货真价实的公开密钥，它很有可能是第三方伪造的，这个时候它就需要有一个身份的标识，这就是数字证书的作用
  • 那么去哪里获取数字证书呢？得有一个颁发机构吧 ==> CA 机构
  • 怎么确保这个证书就是CA机构颁发，是我们可信任的？CA 机构会用自己的私钥在证书上完成数字签名，用户通过它的公钥能成功解密就说明这个证书是它所颁发的，因为私钥是它独有的

散列函数

  • 散列函数是现代密码学的重要组成部分，它也被称为“哈希函数”
  • h = H（M），其中 h 表示散列码，H 表示散列函数，M 表示加密内容
  • 对 M 的任意修改都将使 M 的散列值发现变化，通过检查散列值我们就可以判定 M 是否被修改过，因此散列值也被称为“数字指纹”
  • HTTPS 中就是利用这一特性去保护传输内容的完整性

HTTPS

HTTPS 其实就是身披 SSL 外壳的 HTTP。

在这里插入图片描述
在采用 SSL 后，HTTP 就拥有了 HTTPS 加密、证书和完整性保护这些功能

过程解析

tips：在这里我不对它每一次握手过程去做很详细的解析，我就结合上面讲的内容描述一下它的要点，理解它的思想比起去记住它每一个步骤要重要得多

在这里插入图片描述

  • 从图中我们可以看到服务器会向通信的客户端发送一个CA证书，然后客户端会去验证这个证书的有效性，即可以确定此公钥可信任
  • 客户端生成一个随机数（预主密钥）并用对方的公钥进行加密，然后传输给对方；服务端会用自己的公钥去解密，即可得到这个随机数（预主密钥），这里就是利用了公钥密码系统的地方
  • 双方在利用最开始协商决定的加密组件，去生成第三个随机数就会话密钥（master secret），后面就用这个会话密钥进行通信了，这里就是利用了对称密钥的地方

tips：在以上流程中，应用层发送数据会附加一种叫MAC的报文摘要，它能够查知报文是否遭到篡改，从而保护报文的完整性。原理其实就是我们刚才提到的散列函数。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉【入门&进阶全套282G学习资源包免费分享！】

网络安全工程师(白帽子)企业级学习路线

第一阶段：安全基础（入门）

在这里插入图片描述

第二阶段：Web渗透（初级网安工程师）

在这里插入图片描述

第三阶段：进阶部分（中级网络安全工程师）

在这里插入图片描述

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉【入门&进阶全套282G学习资源包免费分享！】

计算机网络基础：系列教程汇总
优快云博客专家，系统架构师，有合作、疑惑请私信博主。
04-07 15万+
计算机网络基础：系列教程汇总，从《计算机网络基础：揭开网络世界的神秘面纱》、《计算机网络基础：剖析网络的构成要素》、《计算机网络基础：认识网络拓扑结构》、《计算机网络基础：解析网络协议》、《计算机网络基础：了解网络类型》、《计算机网络基础：探秘网络数据传输》、《计算机网络基础：网络安全基础》等文章描述计算机网络，计算机网络基础系列教程构建了完整的知识体系，各部分相互关联，从理论基础到实践应用，为学习者深入理解计算机网络、从事相关技术工作及进一步探索网络前沿领域奠定坚实基础。
企业网络安全最佳实践指南(二)
2301_81250923的博客
12-11 3303
首先是网络安全管理部分。正所谓“三分技术、七分管理”，且不论这“三”和“七”的科学合理性，单从字面上就可以看出管理的重要性。管理是脑，技术是手，脑支配手，手配合脑。所以先将网络安全管理相关内容进行呈现。网络安全管理体系侧重于从管理维度，在网络安全相关法律、法规控制下，制定网络安全整体的战略规划，对网络安全实际工作进行战略指导。配合战略落地，在管理方面的实际工作主要有标准化工作流程、风险管控、应急管理、网络安全重保、安全培训以及计划管理、监督实施等内容。
深入理解Kubernetes网络系统原理
热门推荐
努力是为了站在万人之中，成为别人的光
04-16 1万+
metadata:spec:rules:http:paths:- path: /backend:service:port:number: 80Kubernetes网络系统是一个复杂而精妙的架构，理解其工作原理对于构建可靠、高效的云原生应用至关重要。从Pod网络到Service抽象，从Ingress控制器到网络策略，每一层都解决了特定的网络需求。
【网络】深入理解 HTTPS：确保数据传输安全的核心协议
人生苦短，睡觉要紧，睡醒再说
11-06 5886
HTTPS（HyperText Transfer Protocol Secure）是 HTTP 协议的安全版本。HTTP 是用于客户端与服务器之间传输网页数据的协议，而 HTTPS 在 HTTP 协议的基础上添加了一层SSL/TLS加密协议，使得传输的数据在网络中不易被窃取或篡改。HTTPS 通常用于传输敏感信息，如登录凭证、支付信息、个人数据等。与 HTTP 协议不同，HTTPS 在数据传输过程中会对信息进行加密，确保数据在传输过程中不被第三方监听或修改。
HTTPS基本原理
Lzcsfg的博客
06-21 2828
HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。近些年，Google、Baidu、Facebook 等这样的互联网巨头，不谋而合地开始大力推行 HTTPS， 国内外的大型互联网公司很多也都已经启用了全站 HTTPS，这也是未来互联网发展的趋势。
基于Autosar的网络安全理解
AgingMoon的博客
07-25 4314
常用的安全算法 AES：https://blog.youkuaiyun.com/yy2020420/article/details/79411340?ops_request_misc=&request_id=&biz_id=102&utm_term=AES%E5%8A%A0%E5%AF%86&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-7-.nonecase&s..
网络安全简介(入门篇)
不甘于平凡的溃败的博客
08-18 3962
博主现从事网络安全行业，在工作之余自己从网上、书籍以及自己总结出一些关于网络安全的知识，本文采用理论和实践相结合方式进行讲解，首先对网络安全进行理论介绍，最后再结合一个安全渗透小案例实践讲解；特分享给大家，供从事计算机软件、网络信息安全领域以及网络安全爱好者学习、交流。
网络原理之HTTPS（如果想知道网络原理中有关HTTPS的知识，那么只看这一篇就足够了！）
秋刀鱼不做梦的编程日常
01-01 6977
网络原理之HTTPS（如果想知道网络原理中有关HTTPS的知识，那么只看这一篇就足够了！）
计算机网络中的安全、常见攻击、以及HTTPS原理与抓包实践
m0_51380306的博客
12-24 3749
计算机网络中的安全、常见攻击、以及HTTPS原理与抓包实践 注：本文是 计算机网络中的安全 与 HTTPS 的合并。 计算机网络中的安全、常见攻击、以及HTTPS原理与抓包实践 计算机网络中的安全 什么是安全？ 报文机密性 - 我们的谈话会被窃听吗？ 报文完整性 - 我收到的报文被篡改过吗？ 端点鉴别 - Alice，真的是你在给我发消息吗？ 报文机密性 对称密匙密码体制 块密码 如何提前协商密匙 非对称密匙密码体制(公开密匙密码) RSA算法 不可信的公匙 报文完整性
HTTPS协议及其工作原理
Boone的博客
02-17 6899
123456
弱口令：网络安全中最脆弱的锁，如何加固？
Gappsong874的博客
07-25 1156
想象一下：你家防盗门装的是玩具塑料锁，小偷用一根牙签就能捅开——这就是弱口令在数字世界的危险写照。2023年Verizon报告显示，，而修复成本高达每次泄露。
WEB安全--Java安全--fastjson1.2.24（JdbcRowSetImpl利用链）
m0_74800552的博客
07-28 415
我们通过@type指定系统类JdbcRowSetImpl，但是这个类并不存在命令执行的危险方法，所以要借助JNDI服务使JdbcRowSetImpl类中的lookup方法远程加载我们的恶意类来实现攻击。所以主要是利用JNDI注入达到的攻击。
【Web安全】逻辑漏洞之URL跳转漏洞：原理、场景与防御
聚焦实战技术的 “白话解读” 和入门级操作指南。
07-25 1062
在Web安全的逻辑漏洞里，URL跳转漏洞可能不像支付漏洞那样直接关联金钱，但它却像一个“恶意导航员”，能悄无声息地把用户引向钓鱼网站、病毒页面，进而导致账号被盗、信息泄露等问题。简单说，当你点击一个“安全链接”，本应跳转到官方网站，结果却跳到了骗子仿造的假网站——这背后可能就是URL跳转漏洞在搞鬼。它的危害不在于复杂的技术，而在于利用用户对“正规网站”的信任，完成钓鱼、诈骗等攻击。URL跳转漏洞的本质，是服务器对“跳转地址”的校验太松懈，让攻击者有机可乘。
常见的万能密码
KP_0x01的博客
07-19 3312
' or 1=1--" or 1=1--' or 1=1#" or 1=1#' or 1=1/*" or 1=1/*--" or 1=1--' or 1=1#" or 1=1#' or 1=1/*" or 1=1/*
GTSuite许可与网络安全
m0_70164415的博客
07-25 340
GTSuite作为一款先进的工程仿真软件，不仅提供了高效、稳定的仿真解决方案，还非常重视用户的网络安全和数据安全。通过定期的安全培训、安全公告以及安全提示，GTSuite提醒用户时刻保持警惕，遵循最佳的安全实践，共同维护网络安全。许可优化可以识别用户闲置的许可，进行释放，优化许可资源。那么如何优化管理许可，必然是企业发展的重中之重，格发许可优化管理系统的核心是帮助企业提质增效降本，增强企业在高端制造的竞争力！每年许可的采购量和使用情况无法统计，不清楚许可的使用状态(在用，过期，报废，闲置，未安装……
深入解析三大Web安全威胁：文件上传漏洞、SQL注入漏洞与WebShell
haishiqiguai的博客
07-26 975
文件上传漏洞、SQL注入漏洞与WebShell形成闭环攻击链——前两者是WebShell的主要植入途径，而WebShell会进一步利用前两者扩大攻击面，防御关键在于切断三者的关联路径
网络与信息安全有哪些岗位：（3）安全运维工程师
最新发布
JL54654的博客
07-28 829
安全运维工程师是企业，既要确保安全设备与系统的稳定运行，又要实时监控潜在威胁，快速响应并处置安全事件，是连接安全技术与业务运营的关键角色。其核心价值在于通过常态化运维，将安全风险控制在萌芽状态，为业务连续性保驾护航。安全运维工程师和网络安全工程师是企业安全体系中互补的两个角色：前者是“确保现有防护措施有效运转；后者是“”，从架构层面构建防护基础。两者共同作用，才能实现 “事前预防 - 事中监控 - 事后处置” 的安全闭环。
代码审计与web安全选择题1
m0_74726609的博客
07-25 1000
持续关注网安发展动向；• 软件安全的定义：根据国家标准GB/T 30998—2014《信息技术 软件安全保障规范》，软件安全（Software Safety）是软件工程与软件保障的一个方面，它提供一种系统的方法来标识、分析和追踪对危害以及具有危害性的功能（例如数据和命令）的软件缓解措施与控制。软件的（ ）通常指的是计算机程序或硬件系统中存在的任何类型的错误、故障或缺陷，这些错误可能会导致意外的结果或异常的系统行为，更多的是影响软件的功能性，比如包括编程错误、硬件故障、逻辑错误等。
【网络安全】DDOS攻击
Dalik1018的博客
07-21 1322
想象你常去的奶茶店，平时 10 个顾客能轻松接待。突然某天，来了 1000 个 “假顾客”—— 他们不买奶茶，就挤在门口聊天、占位置，把门窗堵得严严实实。真正想下单的顾客进不去，店员也忙得没空做单，最后店直接 “瘫痪” 了。用海量 “假请求” 把目标网络 / 服务器的 “大门” 堵死，让正常用户无法访问。这里的 “假顾客”= 黑客控制的 “肉鸡”（被感染的电脑、手机、智能设备）；“堵门”= 海量恶意流量（比如重复的访问请求）；“奶茶店瘫痪”= 网站 / APP / 服务器无法响应正常请求。
理解HTTPS：原理、配置与安全特性
在网络安全日益重要的今天，HTTPS作为HTTP的安全版本，已经成为网站的标准配置。HTTPS结合了HTTP的简单性和SSL/TLS的加密机制，为用户提供了一个安全的通信环境。本资源主要讲解了HTTPS的实现原理、应用、性能优化...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值