【计算机网络】HTTPS

一、HTTPS如何实现加密传输的？

1. 加密通信（防止窃听） 对称加密：传输实际数据（AES），速度快，适合大量数据。

   非对称加密：握手阶段（RSA）交换对称密钥，保证密钥传输的安全。

2. 身份验证（防止冒充、防止中间人攻击） 数字证书：服务器通过 ​CA（证书颁发机构）​​ 签发的数字证书证明其身份。

   • 证书：
     • 服务器域名、公钥、有效信息
     • CA 的数字签名（用 CA 私钥生成，客户端用 CA 公钥验证）。

3. 数据完整性（防篡改） 消息认证码（MAC）​​：TLS 协议通过哈希算法（如 SHA-256）生成消息摘要，确保数据在传输过程中未被篡改。
4. 握手过程

   1. ClientHello：客户端发送支持的加密套件（如 ECDHE-RSA-AES256-GCM-SHA384）和随机数。
   2. ServerHello：服务器选择加密套件，返回随机数和数字证书。
   3. 密钥交换：
      • 服务器发送公钥（证书中的公钥）。
      • 客户端验证证书后，生成预主密钥（Pre-Master Secret），用服务器公钥加密后发送。
      • 双方通过 ECDHE 等算法生成相同的会话密钥（对称密钥）。
   4. 加密通信：后续数据均用会话密钥加密传输。

二、HTTPS绝对安全吗？

1. HTTPS 不是绝对安全：它防止的是传输过程中的窃听和篡改，但无法防止： 用户主动泄露密码（如钓鱼网站）。

   服务器本身被入侵（如数据库泄露）。