HTTPS原理简述

古城微笑少年丶 2022-03-18 01:58 187阅读 0赞

## **对称加密** ##

双方可以用密钥对信息进行加密解密。

![20190218190715957.png][]

如果client和server之间通信采用对称加密，那么双方需要有同一个密钥。如何让双方都有该密钥？

假设1：client在请求时将密钥发送给server：第三方可以拦截这个信息从而获得该密钥。如果使用该方法，必须将该密钥加密后， 然后发送给server，并且只能server进行解密。

假设2： server将密钥发送给client：相当于没有加密，所有的请求端都能拿到密钥。

## **非对称加密** ##

加密和解密用的密钥是不同的，分为公钥和私钥。公钥加密的信息只能用对应的私钥解密，私钥加密的信息只能用对应的公钥解密。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTE3MjYwMDU_size_16_color_FFFFFF_t_70][]

如果client和server之间通信采用非对称加密，只有server拥有私钥，所有的公钥server端返回给client端，这样client端用

公钥加密的信息发送给server端，只有server才能解密，因为只有server才有私钥。但是如果server用私钥加密的信息返回

给client端时，所有的client都能用公钥进行解密，也就是说server端发送给client端的信息是不安全的，第三方可以拦截并且

解密该信息。

## **非对称加密和对称加密结合使用** ##

client和server**采用对称加密进行通信**，client生成自己的密钥，进行加密后发送给server，server解密后拿到该密钥，然后server就可以和client进行通信。

client如何加密自己的密钥使得只有server端才能解密，而第三方不能解密？

这就用到了非对称加密。server将公钥发送给所有的client，而密钥只有server自己有。这样client加密的内容就只能server来解密。

所以client可以**用非对称的方法进行加密自己生成的密钥**。

## **HTTPS通信过程** ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTE3MjYwMDU_size_16_color_FFFFFF_t_70 1][]

1.   向CA机构申请数字证书然后配置在server端。
2.  client端向server端发送HTTPS请求。
3.  server端返回数字证书，加密算法和公钥。
4.  client端验证接受到的数字证书是否和本地受信任的证书的信息一致。
5.  证书验证有效之后，client端生成一个随机数用于对称加密的密钥。
6.  client端用证书里面的公钥对自己生成的密钥进行加密。
7.  client端向server端发送该密钥的密文。
8.  server端通过私钥来解密该密文，拿到对称加密的密钥。
9.  之后client和server就可以通过该密钥来进行加密通信。

[20190218190715957.png]: /images/20220318/eda99cbcaa6d48b78f536506d72896ab.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTE3MjYwMDU_size_16_color_FFFFFF_t_70]: /images/20220318/f36dd6b986114aa59efe28970ba8db97.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTE3MjYwMDU_size_16_color_FFFFFF_t_70 1]: /images/20220318/b6ff89c7998e44b6a9b278e3a8fd7077.png