Https 加密过程详解

一、Https介绍

HTTPS 是 HyperText Transfer Protocol Secure 缩写，相较于 HTTP，突出了安全！因为在网络信息传输过程中服务端和客户端的信息都会被 SSL，TSL 加密，在传输的过程中，即便被截取了，别人也不知道你们的会话内容是什么，只有收发方才有对应的密钥去解开，再对内容进行回应。其中的原理就是：服务端和客户端都有两把钥匙：公钥和私钥，公钥用来加密数据，同时只能用自己的私钥去解开，这样及时公钥被截获，密文内容也破解不了。

HTTP： 直接通过明文在浏览器和服务器之间传递信息。
HTTPS： 采用 对称加密 和 非对称加密 结合的方式来保护浏览器和服务端之间的通信安全。

对称加密
对称加密： 加密和解密都是同一个密钥。

非对称加密
非对称加密： 密钥成对出现，分为公钥和私钥，公钥和私钥之间不能互相推导，公钥加密需要私钥解密，私钥加密需要公钥解密。

两种加密区别
对称加密速度快，非对称加密速度慢 (相对慢 100 倍)。
对称加密相对非对称加密不安全，只要密钥暴露和，明文传递没有区别；非对称加密可以将公钥暴露，供客户端加密，服务端使用私钥解密。

二、Https加密流程

SSL： 在 TCP 协议之上，应用层之下运作，是用来传输敏感信息的。使用 SSL 连接的 URL 地址