1.HTTPS是什么?
HTTPS:HTTPS是超文本安全传输协议,是以安全为目标的http通信协议。
2.HTTPS的工作原理
1.浏览器向服务器发送连接请求,建立https连接请求。
2.服务器收到浏览器的连接请求后,选择浏览器支持的加密算法和Hash算法,并把自己的证书返回给浏览器。
3.浏览器收到服务器的证书后,验证证书的合法性,如果证书合法,浏览器会生成一个随机的会话密钥X,并用服务器的公钥加密,把加密的会话发送给服务器。
4.服务器收到加密会话后,用自己的私钥解密,得到随机密钥X,并用随机密钥x会网页内容进行加密,返回给浏览器。
5.浏览器收到服务器的内容后,使用之前约定的加密算法和随机密钥X解密,得到最终网页内容。
3.HTTPS适用场景
HTTPS适用于需要加密传输的场景,如:电子支付,个人信息传输,登陆验证等。