HTTPS

HTTPS简介

HTTPS是在HTTP的基础上加入了SSL或TLS，从而具有了保护数据交换的隐私，以及提供对网站服务器身份认证的功能，简单的来说就是安全版的HTTP。

SSL简介

SSL(Security Sockets Layer)安全套接层
为网络通信提供安全及数据完整性验证的一种协议
是操作系统对外的API，SSL3.0后更名为TLS
采用身份验证和数据加密保证网络通信的安全和数据的完整性

加密的方式

对称加密

解密和解密都使用同一个秘钥

非对称加密

加密使用的秘钥和解密的秘钥不相同

哈希算法

将任意长度的信息转换为固定长度的值，算法不可逆

数字签名

证明某个消息或文件是某人发出/认同的

HTTPS数据传输流程

浏览器将支持的加密信息发送给网站服务器
服务器选择一套浏览器支持的加密算法，以证书的形式回发浏览器
浏览器验证证书合法性，并结合证书公钥加密信息发送回服务器
服务器使用私钥解密信息，验证哈希，加密响应信息回发浏览器
浏览器解密响应信息，并对消息进行验真，之后进行加密交互数据

HTTPS和HTTP的区别

HTTPS需要到CA申请证书，而HTTP不需要
HTTPS密文传输，HTTP明文传输
连接方式不同，HTTPS默认443端口，HTTP默认80端口
HTTPS=HTTP+加密+认证+完整性保护，较HTTP更安全