HTTPS加密的简单理解

素颜马尾好姑娘i 2022-05-20 10:44 148阅读 0赞

# 一、对共钥私钥、数字签名、证书的理解 #

## 1.公钥私钥（一般用于确保信息的安全性） ##

非对称加密：加密解密用的不是同一个东西。

公钥就像是锁，可以对信息进行加密，加密以后再进行传输；私钥就像是钥匙，对被公钥加密的信息进行解密，获取到真正的内容；

当然，反过来用私钥加密的信息，也可以用共钥进行解密。

## 2.数字签名（一般用于确保信息不被篡改） ##

①首先根据要发生的信息，通过hash函数，然后通过（公钥或者私钥）进行加密。生成数字签名，发送的时候随着报文一起发送；②接收方接收以后，解密出信息，和报文进行对比，以确保数据的准确性。

## 3.数字证书（确保公钥私钥的正确性） ##

为了预防公钥和私钥同时被换了，造成假信息被误认为真实信息。①我们将公钥拿到证书中心（CA）进行验证②证书中心使用自己的私钥对来到的公钥与其相关的信息进行加密，生成数字证书③发送方发送信息的时候，除了报文以及数字签名以外，添加了数字证书④接收方接收以后，先使用证书中心发下的公钥解析数字证书，拿出真正的公钥⑤对信息进行解析。

# 二、对于https通讯原理的理解 #

## 1.握手验证 ##

### 1.1.客户端——》服务端 ###

客户端将自己支持的密钥算法套件发送给服务端（也就是告诉服务端自己会使用哪种算法，让服务端选择一种）

### 1.2.服务端——》客户端 ###

①服务端选择一种合适的加密算法以及hash算法

②以证书（数字证书）的形式返回给客户端（证书中还包括了公钥、颁证机构等信息）

### 1.3.客户端——》服务端 ###

①客户端通过CA的公钥对数字证书进行解析，确保证书是被认可的

②客户端随机生成一串随机数（该随机数用户后期通讯的加密解密），通过证书中解密得出的公钥进行加密，生成加密以后的随机数 encode\_random

③通过证书解密出来的hash算法，算出握手信息的hash信息（相当数字签名），然后通过②中产生的随机数，对“握手信息+握手hash信息”进行加密然后发送。

### 1.4.服务端——》客户端 ###

①服务端拿到数据，用私钥进行解密，获取到加密后的信息，以及解密后的随机数

②通过随机数，对加密的信息进行解密，得出真正的信息，然后通过对比“握手信息+握手hash信息”，确定信息是否在传输的过程被篡改。

## 2.数据通信 ##

通过上面的握手确定以后，之后所有的通信数据将由之前浏览器生成的随机密码并利用对称加密算法进行加密。因为这串密钥只有客户端和服务端知道，所以即使中间请求被拦截也是没法解密数据的，以此保证了通信的安全。

## 3.总结 ##

### 3.1.非对称加密算法： ###

RSA，DSA/DSS 在客户端与服务端相互验证的过程中用的是对称加密

### 3.2.对称加密算法： ###

AES，RC4，3DES 客户端与服务端相互验证通过后，以随机数作为密钥时，就是对称加密

### 3.3.HASH算法： ###

MD5，SHA1，SHA256 在确认握手消息没有被篡改时

*  参考链接

[http://www.cnblogs.com/shijingjing07/p/5965792.html][http_www.cnblogs.com_shijingjing07_p_5965792.html]

[https://www.cnblogs.com/zery/p/5164795.html][https_www.cnblogs.com_zery_p_5164795.html]

[http_www.cnblogs.com_shijingjing07_p_5965792.html]: http://www.cnblogs.com/shijingjing07/p/5965792.html
[https_www.cnblogs.com_zery_p_5164795.html]: https://www.cnblogs.com/zery/p/5164795.html

发表评论取消回复

表情：

评论列表（有 0 条评论，148人围观）

还没有评论，来说两句吧...

相关阅读

相关 Java实现简单的加密，解密实例

一概述此例子用于简单的加密解密操作二自定义规则的MD5加密解密 // MD5加密32位 public static String

水深无声/ 2022年11月18日 02:17/ 0 赞/ 123 阅读

相关数据加密的一些理解

（一）加密算法分为：（1）对称加密算法： DES算法，3DES算法，TDEA算法，Blowfish算法，RC5算法，IDEA算法，AES算法。（2）非对称加密

青旅半醒/ 2022年07月15日 10:08/ 0 赞/ 151 阅读

相关 Http和Https的简单理解

原文的很多信息出自 http://www.cnblogs.com/wqhwe/p/5407468.html 加了点自己的理解,谢楼主分享超文本传输协议HTTP协议

我不是女神ヾ/ 2022年06月08日 10:41/ 0 赞/ 189 阅读

相关简单的理解HTTP协议

HTTP协议的基本概念 HTTP（Hypertext tansfer protocol）超文本传输协议，是目前互联网应用最广泛的一种协议。 HTTP是通用的，无状态的，

- 日理万妓/ 2022年06月07日 09:52/ 0 赞/ 185 阅读

相关 MD5加密的简单java实现

1.先大致说一下什么是MD5加密。MD5的全称是Message-Digest Algorithm 5（信息-摘要算法），看了很多大神的文章，自己有了点理解，MD5其实

╰半橙微兮°/ 2022年06月06日 23:28/ 0 赞/ 136 阅读

相关 php 关于token、签名、加密的一点理解

在之前的工作中，总是接触到这些概念，之前都是零散的理解，在此总结下，以方便以后查阅一、token 在网站、app与服务器交互的过程中，很多时候为了： 1、避免用户多次输

小咪咪/ 2022年05月23日 07:44/ 0 赞/ 173 阅读

相关 HTTPS加密的简单理解

一、对共钥私钥、数字签名、证书的理解 1.公钥私钥（一般用于确保信息的安全性）非对称加密：加密解密用的不是同一个东西。公钥就像是锁，可以对信息进行加密，加密以

素颜马尾好姑娘i/ 2022年05月20日 10:44/ 0 赞/ 149 阅读

相关配置HTTPS加密的快速参考指南

Nginx ssl\_protocols TLSv1 TLSv1.1 TLSv1.2 阿帕奇 SSLProtocol All -SSLv2 -SSLv3 密码套房

桃扇骨/ 2022年04月12日 02:40/ 0 赞/ 227 阅读

相关 Http与Https区别，加密，证书

1.HTTP与HTTPS区别 https与http相比，其在数据传输过程中对数据进行了加密，加密技术主要有对称加密和非对称加密两种。 2.对称加密/非对称加密对

本是古典何须时尚/ 2021年12月14日 22:53/ 0 赞/ 255 阅读

相关 Java 加盐加密的简单理解

背景对于同一密码，同一加密算法会产生相同的hash值。这样，当用户进行身份验证时，对用户输入的明文密码应用相同的hash加密算法，得出一个hash值，然后使用该hash...

电玩女神/ 2021年05月18日 15:38/ 0 赞/ 1323 阅读