HTTPS协议工作流程

青旅半醒 2021-12-13 01:23 264阅读 0赞

提到https，不得不提SSL

## SSL ##

1.        安全套接字（Secure Socket Layer，SSL）协议是Web浏览器与Web服务器之间安全交换信息的协议。

2.    SSL协议的三个特性

Ø  保密：在握手协议中定义了会话密钥后，所有的消息都被加密。

Ø  鉴别：可选的客户端认证，和强制的服务器端认证。

Ø  完整性：传送的消息包括消息完整性检查（使用MAC）。

3.    SSL的位置

![Center][]

客户端在使用HTTPS方式与Web服务器通信时有以下几个步骤，如图所示。

![1087875-20180416204528280-1472959170.png][]

1)    客户端请求建立SSL连接，并将自己支持的一套加密规则发送给网站。

2)    网站从中选出一组加密算法与HASH算法，并将自己的身份信息以证书的形式发回给浏览器。证书里面包含了网站地址，加密公钥，以及证书的颁发机构等信息

3)    获得网站证书之后浏览器要做以下工作：

Ø  验证证书的合法性

Ø  如果证书受信任，浏览器会生成一串随机数的密码，并用证书中提供的公钥加密。

Ø  使用约定好的HASH计算握手消息，

Ø  使用生成的随机数对消息进行加密，最后将之前生成的所有信息发送给网站。

4)    网站接收浏览器发来的数据之后要做以下的操作：

Ø  使用自己的私钥将信息解密取出密码

Ø  使用密码解密浏览器发来的握手消息，并验证HASH是否与浏览器发来的一致。

Ø  使用密码加密一段握手消息，发送给浏览器

5)    浏览器解密并计算握手消息的HASH，如果与服务端发来的HASH一致，此时握手结束。

6)    使用随机密码和对称加密算法对传输的数据加密，传输。

4.     密与HASH算法如下：

1)     非对称加密算法：RSA，DSA/DSS，用于在握手过程中加密生成的密码。

2)     对称加密算法：AES，RC4，3DES，用于对真正传输的数据进行加密。

3)     HASH算法：MD5，SHA1，SHA256，验证数据的完整性。

5.     HTTP与HTTPS的区别：

1)     https协议需要申请证书。

2)     http是超文本传输协议，明文传输；https使用的是具有安全性的SSL加密传输协议。

3)     http端口80,；https端口443。

4)     http连接简单无状态；https由SSL+HTTP协议构件的可进行加密传输、身份验证的网络协议

转载于:https://www.cnblogs.com/zousong/p/10900946.html

[Center]: /images/20211210/e497eb6ce3284168a9f9da0d6ad5db92.png
[1087875-20180416204528280-1472959170.png]: /images/20211210/1930b0b7402a457bbdc5aacaeaedb8ef.png

发表评论取消回复

表情：

评论列表（有 0 条评论，264人围观）

还没有评论，来说两句吧...

相关阅读

相关 HTTP协议工作原理、工作过程

1. HTTP简介 HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传

- 日理万妓/ 2023年02月14日 10:18/ 0 赞/ 21 阅读

相关 ARP协议的工作流程

1.主机A首先查看自己的ARP表，如果找到了主机B的MAC地址，直接对IP数据包进行帧封装，发送给主机B。 2.如果主机A再ARP表中找不到主机B的MAC地址，则会缓存该数

骑猪看日落/ 2022年12月15日 02:50/ 0 赞/ 126 阅读

相关 HTTPS协议流程

一、HTTP和HTTPS ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6L

左手的ㄟ右手/ 2022年11月06日 11:52/ 0 赞/ 4 阅读

相关 SSL/TLS协议工作流程

![CloudFlare][] 我看了CloudFlare的说明（[这里][Link 1]和[这里][Link 2]），突然意识到这是绝好的例子，可以用来说明SSL

Myth丶恋晨/ 2022年08月18日 00:46/ 0 赞/ 175 阅读

相关 HTTPS 协议原理和流程

HTTPS 是互联网上流行的安全超文本传输协议，它能保证数据传输过程中的保密性和完整性。谷歌、苹果等互联网巨头都在力推 HTTPS，其平台对于传统的 HTTP 展示警告，甚至拒

我会带着你远行/ 2022年05月19日 14:24/ 0 赞/ 192 阅读

相关 HTTPS 工作流程梳理

Https涉及到的主体 1. 客户端。通常是浏览器(Chrome、IE、FireFox等)，也可以自己编写的各种语言的客户端程序。 2. 服务端。一般指支持Https

悠悠/ 2022年04月14日 02:12/ 0 赞/ 296 阅读

相关 HTTPS 工作流程梳理

Https涉及到的主体客户端。通常是浏览器(Chrome、IE、FireFox等)，也可以自己编写的各种语言的客户端程序。服务端。一般指支持Https的网站，比

野性酷女/ 2022年04月13日 11:24/ 0 赞/ 211 阅读

相关 HTTPS工作流程

转载自：[https://www.cnblogs.com/linianhui/p/security-https-workflow.html][https_www.cnblogs

素颜马尾好姑娘i/ 2022年04月12日 06:37/ 0 赞/ 263 阅读

相关 HTTPS工作流程

HTTPS 简史在早期HTTP诞生的这几年间，1990年~·1994年，HTTP作为一个应用层协议，它是这样工作的： ![在这里插入图片描述][201906092308

野性酷女/ 2022年01月21日 11:15/ 0 赞/ 268 阅读

相关 HTTPS协议工作流程

提到https，不得不提SSL SSL 1. 安全套接字（Secure Socket Layer，SSL）协议是Web浏览器与Web服务器之间安全交换信息

青旅半醒/ 2021年12月13日 01:23/ 0 赞/ 265 阅读