https从入门到免费

迈不过友情╰ 2022-05-16 15:24 166阅读 0赞

## https简介 ##

网景公司(Netscape)为了加强http协议的安全性，发明了一种叫做SSL（Secure Sockets Layer 安全套接层）的协议，它将SSL加入到了http协议中，于是便有了https协议的诞生。

### SSL ###

Secure Socket Layer，其协议中主要包括如下三个子协议：

握手协议（Handshake protocol）

记录协议（Record protocol）

警报协议（Alert protocol）

### TLS ###

由于ssl协议是由网景公司发明的，其维护也应由网景公司来负责，但1998年网景公司被收购了，那时的ssl版本发展到了3.0版本（ssl 3.0），尽管网景被收购不存在网景这个公司了，但总不能让这么好的ssl协议也不存在吧，总得要继续维护起来，于是乎互联网标准化组织 ISOC 便在1999年的时候接替了ssl协议，并发布了ssl的升级版，叫做TLS(安全传输层协议Transport Layer Security)，也就是SSL3.0 ->TLS1.0。所以现在很多地方都有一个这样的叫法：SSL/TLS。

## https交互过程原理 ##

https客户端和服务端建立连接的过程稍微复杂一点， 下面这个链接有比较详细的描述：

（传输层安全协议抓包分析之SSL/TLS）[https://www.freebuf.com/articles/network/116497.html][https_www.freebuf.com_articles_network_116497.html]

其主要的建立连接过程可通过抓包获得

通过过滤ssl协议，来查看建立连接的过程

在知道https服务器IP的情况下，通过如下的表达式进行查看：***ip.addr==xxx.xxx.xxx.xxx and ssl***

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3B1aGFpeWFuZw_size_16_color_FFFFFF_t_70][]

按照wireshare的抓包的结果，可将建立连接的过程简短分为如下步骤：

1.  客户端向服务端发送Client Hello(发送支持的加密算法以及生成一个用于加密的随机数)
2.  服务端向客户端发送Server Hello(确定加密算法以及发送服务端的加密随机数)
3.  服务端向客户端发送Certificate(证书，证书中包含有所颁发的域名以及证书的颁发机构)
4.  服务端向客户端发送Server Key Exchange,Server Hello Done()
5.  客户端向服务端发送Client Key Exchange,Change Clipher Spec,Encrtypted Handshake Message
6.  服务端向客户端发送New Session Ticket,Change Cipher Spec,Encrypted Handshake Message

## 免费https搭建 ##

免费https证书与收费证书的区别？

待完善

trustasia, Let's Encrypt

[https://certbot.eff.org/][https_certbot.eff.org]

Certbot

待完善

## https抓包初探 ##

待完善

[https_www.freebuf.com_articles_network_116497.html]: https://www.freebuf.com/articles/network/116497.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3B1aGFpeWFuZw_size_16_color_FFFFFF_t_70]: /images/20220503/7acdbee655fe4852a3d2a7b1ada38bdd.png
[https_certbot.eff.org]: https://certbot.eff.org/