HTTPS加密解密流程及工作原理--图文并茂

目录

 

开篇

对称加密

非对称加密

HTTPS加密方式

流程

第一步

第二步

第三步

总结

---

开篇

工作中HTTP与HTTPS是我们接触最多的协议，作为四层模型中，最上层模型，无论是我们自己开发网站，还是面向百度编程时，都需要使用到HTTP与HTTPS。大家都知道HTTP不安全，明文传输，HTTPS采用非对称加密与对称加密相结合的方式，保障传输数据的安全性。但是对于HTTPS的工作原理还是有些模糊，因为这个过程本身就是比较绕的。所以这里呢，我们不会去讨论具体的底层实现细节，我们只梳理整个流程，为大家理清HTTPS能够安全传输的原因，作为以后深入学习的一个指引。

对称加密

对称加密特点是，秘钥相对较短，需要双方持有相同加密秘钥，算法公开，效率高，但是一旦有一方泄露了秘钥就会不安全，而且每次传输的时候，都需要生成秘钥，会造成秘钥泛滥。

非对称加密

非对称加密特点是，是由公钥和私钥共同组成的秘钥，公钥是所有人都持有的，私钥只有服务端持有，私钥加密只能通过公钥解密，公钥加密只能通过私钥解密，所以安全性高，但是加密效率相对较低。