https工作原理簡單介紹

1、https工作原理簡單介紹運營商HTTP劫持（非DNS劫持）推送廣告的情況相信大家并不陌生，解決的方法大多也是投訴增值業(yè)務部門進而投訴工信部。但這種方法費時費力，投訴接聽人員并不了解情況導致答非所問的情況有很多，有時候不但受氣最終也沒能完全解決問題，或者解決問題后過了一段時間復發(fā)的情況并不少見。近年來，運營商HTTP劫持非但沒有收斂，反而變本加厲，玩出了新花樣：比如通過HTTP劫持進行密碼截獲的活動；比如下載軟件被替換的情況；比如劫持進行返利（當然返利不是返給你）的情況。體驗給破壞了，黑鍋替人背了，錢還給運營商賺走了，忍無可忍的情況下不少開發(fā)者紛紛啟用HTTPS加密來保護自己的網(wǎng)站。什么是HT

2、TPS在了解HTTPS之前我們需要知道什么是HTTP，HTTP就是我們平時瀏覽網(wǎng)頁時候使用的一種協(xié)議。HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，也就是明文的，因此使用HTTP協(xié)議傳輸隱私信息非常不安全。為了保證這些隱私數(shù)據(jù)能加密傳輸，于是網(wǎng)景公司設計了SSL（Secure Sockets Layer）協(xié)議用于對HTTP協(xié)議傳輸?shù)臄?shù)據(jù)進行加密，從而就誕生了HTTPS。SSL目前的版本是3.0，被IETF（Internet Engineering Task Force）定義在RFC 6101中，之后IETF對SSL 3.0進行了升級，于是出現(xiàn)了TLS（Transport Layer Security）

3、1.0，定義在RFC 2246。實際上我們現(xiàn)在的HTTPS都是用的TLS協(xié)議，但是由于SSL出現(xiàn)的時間比較早，并且依舊被現(xiàn)在瀏覽器所支持，因此SSL依然是HTTPS的代名詞，但無論是TLS還是SSL都是上個世紀的事情，SSL最后一個版本是3.0，今后TLS將會繼承SSL優(yōu)良血統(tǒng)繼續(xù)為我們進行加密服務。（TLS原理示意圖）HTTPS的工作原理HTTPS在傳輸數(shù)據(jù)之前需要客戶端（瀏覽器）與服務端（網(wǎng)站）之間進行一次握手，在握手過程中將確立雙方加密傳輸數(shù)據(jù)的密碼信息。TLS/SSL協(xié)議不僅僅是一套加密傳輸?shù)膮f(xié)議，更是一件經(jīng)過藝術家精心設計的藝術品，TLS/SSL中使用了非對稱加密，對稱加密以及HAS

4、H算法。握手過程的簡單描述如下：1. 瀏覽器將自己支持的一套加密規(guī)則發(fā)送給網(wǎng)站。2. 網(wǎng)站從中選出一組加密算法與HASH算法，并將自己的身份信息以證書的形式發(fā)回給瀏覽器。證書里面包含了網(wǎng)站地址，加密公鑰，以及證書的頒發(fā)機構等信息。3.獲得網(wǎng)站證書之后瀏覽器要做以下工作：a) 驗證證書的合法性（頒發(fā)證書的機構是否合法，證書中包含的網(wǎng)站地址是否與正在訪問的地址一致等），如果證書受信任，則瀏覽器欄里面會顯示一個小鎖頭，否則會給出證書不受信的提示。b) 如果證書受信任，或者是用戶接受了不受信的證書，瀏覽器會生成一串隨機數(shù)的密碼，并用證書中提供的公鑰加密。c) 使用約定好的HASH計算握手消息，并使用生

5、成的隨機數(shù)對消息進行加密，最后將之前生成的所有信息發(fā)送給網(wǎng)站。4.網(wǎng)站接收瀏覽器發(fā)來的數(shù)據(jù)之后要做以下的操作：a) 使用自己的私鑰將信息解密取出密碼，使用密碼解密瀏覽器發(fā)來的握手消息，并驗證HASH是否與瀏覽器發(fā)來的一致。b) 使用密碼加密一段握手消息，發(fā)送給瀏覽器。5.瀏覽器解密并計算握手消息的HASH，如果與服務端發(fā)來的HASH一致，此時握手過程結束，之后所有的通信數(shù)據(jù)將由之前瀏覽器生成的隨機密碼并利用對稱加密算法進行加密。這里瀏覽器與網(wǎng)站互相發(fā)送加密的握手消息并驗證，目的是為了保證雙方都獲得了一致的密碼，并且可以正常的加密解密數(shù)據(jù)，為后續(xù)真正數(shù)據(jù)的傳輸做一次測試。另外，HTTPS一般使用

6、的加密與HASH算法如下：非對稱加密算法：RSA，DSA/DSS對稱加密算法：AES，RC4，3DESHASH算法：MD5，SHA1，SHA256其中非對稱加密算法用于在握手過程中加密生成的密碼，對稱加密算法用于對真正傳輸?shù)臄?shù)據(jù)進行加密，而HASH算法用于驗證數(shù)據(jù)的完整性。由于瀏覽器生成的密碼是整個數(shù)據(jù)加密的關鍵，因此在傳輸?shù)臅r候使用了非對稱加密算法對其加密。非對稱加密算法會生成公鑰和私鑰，公鑰只能用于加密數(shù)據(jù)，因此可以隨意傳輸，而網(wǎng)站的私鑰用于對數(shù)據(jù)進行解密，所以網(wǎng)站都會非常小心的保管自己的私鑰，防止泄漏。TLS握手過程中如果有任何錯誤，都會使加密連接斷開，從而阻止了隱私信息的傳輸。HTTPS足夠安全嗎是的，作為一項必要的基礎防護措施，HTTPS能夠做到足夠程度的安全防護。特別是對于流量劫持來說，你有多久沒在百度的搜索頁上看到彈出來的小廣告了呢？很多時候，HTTPS都在悄無聲息的保護著用戶。我們不會把自己的用戶名和密碼寫在明信片上然后將它郵寄出去公之于眾，但在網(wǎng)上，我們卻一直都在這樣做在每次登陸使用HTTP連接的服務時，我們基本上都是這么做的。換上HTTPS之后，第三方將無法