HTTPS原理简单理解

HTTPS是一种安全的通信协议，它通过SSL/TLS协议来实现网络数据的安全传输。以下是HTTPS的一些关键点总结：

       HTTPS原理解释

• https =SSL/TLS
• SSL 安全套接层
• TLS=安全传输协议

1. HTTPS定义：HTTPS是HTTP协议的安全版本，通过SSL/TLS协议来加密数据，确保数据传输的安全性。
2. SSL/TLS：
   • SSL（Secure Sockets Layer）是安全套接层，最初由网景公司开发，用于在互联网上创建加密链接。
   • TLS（Transport Layer Security）是安全传输层，是SSL的后续升级版本，提供了更高级的安全特性。
3. 安全性特性：
   • 机密性：确保数据在传输过程中不被未授权的第三方读取。
   • 完整性：确保数据在传输过程中不被篡改。
   • 真实性：验证通信双方的身份，确保数据发送和接收的是预期的通信方。
   • 不可否认性：确保通信双方不能否认已经进行的通信行为。
4. 加密算法：
   • 对称加密算法：使用同一个密钥进行加密和解密，如AES、DES、RC4。对称加密速度快，但密钥分发是一个问题，网站内容使用对称加密。
   • 非对称加密算法：使用一对密钥，公钥和私钥。公钥加密的数据只能由私钥解密，反之亦然。常见的非对称加密算法包括RSA和ECC（椭圆曲线算法），签名证书使用非对称加密。
   • https使用两种加密结合来实现加密之后的数据破解难度就体现在密钥的长度上，密钥越长，破解难度也越大，但是运算的时间也越长，性能也就越差。相同安全强度下，对称密钥长度在最短，ECC次之，RSA密钥长度则最长。目前比较常用的密钥长度是：对称密钥128位、ECC 256位、RSA 2048
5. 证书和CA：
   • 证书是用于验证服务器身份的电子文档，通常由CA（证书颁发机构）签发。
   • CA使用其私钥对证书进行签名，浏览器使用CA的公钥来验证证书的签名。
   • 浏览器和操作系统通常会内置一些权威CA的根证书，用于验证其他证书的有效性。
   • 
6. 证书申请和验证：
   • 用户或服务器向CA申请证书，CA验证申请者的身份后，使用CA的私钥对证书进行签名。
   • 浏览器在访问HTTPS网站时，会使用内置的CA公钥来验证服务器证书的有效性。

HTTPS通过这些机制确保了数据在客户端和服务器之间的安全传输，保护了用户的隐私和数据的完整性。