https 加密解密过程是什么?

HTTPS 加密通信过程中,主要涉及到以下几个步骤:

握手阶段(handshake phase):

  1. 客户端向服务器端发送一个加密通信请求,并提供自己的加密能力列表,以及一个随机生成的密钥(Pre-master secret)。
  2. 服务器端接收到客户端的请求后,选择最合适的加密算法,在回复中包含服务器证书(包含公钥),用于验证服务器身份和加密通信的公钥。
  3. 客户端验证服务器证书的合法性,并生成一个随机的会话密钥(Session Key),使用服务器的公钥加密这个会话密钥,并发送给服务器。
  4. 服务器使用私钥来解密客户端发送过来的会话密钥,从而得到客户端和服务器双方均知道的会话密钥。

数据传输阶段(data transfer phase):

  1. 客户端和服务器双方使用这个会话密钥来加密和解密数据,实现加密通信。
  2. 数据传输阶段中,使用对称加密算法(如 AES)来加密数据,以及消息完整性检查机制(如 HMAC)来确保传输的数据在传输过程中没有被篡改或损坏。
    总的来说,HTTPS 的加密解密过程通过公钥加密和私钥解密的方式来实现安全的传输,保护通信过程中的数据安全性和私密性。
相关推荐
Lsetea3 小时前
Nginx报No required SSL certificate was sent:mTLS客户端证书排查
运维·nginx·https·ssl·openssl
K成长日志10 小时前
DALI协议-Part209-颜色控制
物联网·网络协议·iot·智能照明·智能建筑·dali
ZeroNews内网穿透10 小时前
内网部署 Halo 建站,用 ZeroNews 免费内网穿透安全发布到公网(无公网 IP 也能 HTTPS 访问)
docker·https·内网穿透·nas·反向代理·halo·zeronews
IPdodo_19 小时前
跨境 API 调用不稳定怎么办:出口、超时重试与链路监控的实践
网络·python·网络协议
碳基修炼1 天前
排查记:本地 devServer 是 http,浏览器却把 302 重定向升级成了 https
前端·http
szephyr1 天前
HTTPS 证书申请与自动续期:acme.sh + Let‘s Encrypt 完整记录
nginx·https·acme.sh·证书续期
那年窗外下的雪.1 天前
第 02 天:Linux 权限、inode、目录项与链接
学习·http
那年窗外下的雪.1 天前
AIDC 学习日志|第 27 天|EVPN 多归属收敛时间线与 Leaf2 接管验证
网络协议·学习·http·tcpdump
j7~1 天前
【Linux】三十八.C++ 手写 HTTP 服务器:裸 socket + fork 多进程,从 HTTP 报文解析到浏览器打开网页
linux·网络·网络协议·学习·http·网络编程
Lsetea1 天前
部署证书后提示“证书名称与输入不匹配”:Safari 报错的三层排查
nginx·https·safari·ssl证书·openssl