为什么https先非对称加密,然后对称加密?

HTTPS之所以先使用非对称加密,然后在对称加密,主要是基于两者在加密效率与安全性方面的特性考虑。

首先,非对称加密具有极高的安全性,因为它使用了公钥和私钥这一对密钥。公钥是公开的,任何人都可以使用它来加密数据,但只有持有私钥的一方才能解密。这种特性使得非对称加密在密钥交换和数据完整性校验方面非常有效。然而,非对称加密的缺点是加密和解密过程相对较慢,且消耗的计算资源较多。

相比之下,对称加密的加密和解密速度非常快,且消耗的计算资源较少。但是,对称加密的密钥交换是一个问题,因为密钥需要通过不安全的网络传输,这可能导致密钥被截获。

因此,HTTPS结合了非对称加密和对称加密的优点,采用了一种混合加密方式。在HTTPS的握手阶段,客户端和服务器使用非对称加密来交换对称加密的密钥(也称为会话密钥)。具体来说,服务器会将自己的公钥发送给客户端,客户端使用这个公钥来加密一个随机生成的会话密钥,并将加密后的会话密钥发送给服务器。服务器使用自己的私钥来解密这个会话密钥,从而双方共享了一个对称加密的密钥。

一旦会话密钥被成功交换,客户端和服务器就可以使用对称加密来加密和解密后续的数据传输。这种方式既保证了数据传输的安全性(因为使用了非对称加密来交换密钥),又提高了加密和解密的速度(因为使用了对称加密来加密数据)。

总结:

  1. 安全性:HTTPS先使用非对称加密,确保密钥交换过程安全。
  2. 效率:随后转为对称加密,以提高数据传输速度。
  3. 策略:结合非对称与对称加密,兼顾安全与效率。
  4. 过程:握手阶段交换密钥,后续使用对称加密传输数据。
相关推荐
Lsetea1 小时前
Nginx报No required SSL certificate was sent:mTLS客户端证书排查
运维·nginx·https·ssl·openssl
K成长日志8 小时前
DALI协议-Part209-颜色控制
物联网·网络协议·iot·智能照明·智能建筑·dali
ZeroNews内网穿透9 小时前
内网部署 Halo 建站,用 ZeroNews 免费内网穿透安全发布到公网(无公网 IP 也能 HTTPS 访问)
docker·https·内网穿透·nas·反向代理·halo·zeronews
IPdodo_18 小时前
跨境 API 调用不稳定怎么办:出口、超时重试与链路监控的实践
网络·python·网络协议
碳基修炼1 天前
排查记:本地 devServer 是 http,浏览器却把 302 重定向升级成了 https
前端·http
szephyr1 天前
HTTPS 证书申请与自动续期:acme.sh + Let‘s Encrypt 完整记录
nginx·https·acme.sh·证书续期
那年窗外下的雪.1 天前
第 02 天:Linux 权限、inode、目录项与链接
学习·http
那年窗外下的雪.1 天前
AIDC 学习日志|第 27 天|EVPN 多归属收敛时间线与 Leaf2 接管验证
网络协议·学习·http·tcpdump
j7~1 天前
【Linux】三十八.C++ 手写 HTTP 服务器:裸 socket + fork 多进程,从 HTTP 报文解析到浏览器打开网页
linux·网络·网络协议·学习·http·网络编程
Lsetea1 天前
部署证书后提示“证书名称与输入不匹配”:Safari 报错的三层排查
nginx·https·safari·ssl证书·openssl