HTTPS原理

HTTPS是什么

使用HTTPS = SSL + TCP在传输层上加上安全通道，先经过SSL，由SSL和TCP通信，保证传输过程中的数据不会被窃听和修改（机密性）

HTTPS = HTTP +加密（对称加密）+认证（CA证书）+完整性保护（非对称加密）
HTTPS是采用对称加密用和用非对称加密用为用一体的加密过程用

• 数据完整性：内容传输经过完整性校验
• 数据隐私性：内容经过对称加密，每个连接生成一个唯一的加密密钥
• 身份认证：第三方无法伪造服务端（客户端）身份

非对称加密(公开密钥加密)

加解密步骤更复杂，不适合做数据传输的加密，但是适合做认证。需要考虑公钥的真实性
公开密钥（publickey）和私有密钥（privatekey）

公钥加密是一种密钥交换的机制
服务器保存秘钥，公开公钥给所有客户端
如何保障公钥的真实性? 把服务器公钥给认证机构，认证机构用机构的秘钥加密签名CA证书返回给服务器，机构的公钥已经事先植入浏览器中

对称加密(共享密钥加密)

对称加密采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥加密，每个client都是采用的不同的秘钥加解密，是最快速、最简单的一种加密方式，密钥bit越大，加密越强，但加密与解密的过程越慢

共享密钥方式加密时必须将密钥也发给对方，因此需要非对称加密来保证秘钥交换的安全

交换秘钥流程

1. client请求服务端（指定SSL版本和加密组件）
2. server返回CA证书+公钥
3. client用机构公钥认证server返回的CA证书上的签名是否正确
4. client生成一个密钥R，用公钥对密钥R加密发送给server
5. server用服务器的私钥解密获取密钥R
6. 后续通信都是采用密钥R进行加密