SSL证书是什么？HTTPS安全原理

现在标准协议叫 TLS （SSL是老版本，存在漏洞，但行业习惯仍然叫SSL证书）。HTTPS = HTTP + TLS/SSL，端口443；普通HTTP是明文传输，端口80。

一、SSL证书是什么

SSL证书是CA证书颁发机构签发的数字身份证，遵守X.509标准，部署在网站服务器上。 证书里面包含：

• 网站域名、服务器公钥
• CA机构信息、证书有效期
• CA用自己私钥做的数字签名

三大核心能力：

1. 身份认证：证明这个网站是真的，不是钓鱼仿冒站；浏览器校验证书不通过会弹出不安全警告
2. 数据加密：传输内容加密，中间人抓包只能拿到乱码
3. 完整性校验：数据传输途中一旦被篡改，接收端立刻识别并拒绝接收

证书分类（按验证强度）：

• DV域名验证：只验证域名所有权，签发快，适合个人站点
• OV组织验证：核验企业信息，证书带企业名称
• EV增强验证：严格人工审核，高信任度（现在浏览器不再显示绿地址栏）

想要体验SSL证书，可以前往 JoySSL，并注册一个账户，需要填写特定的注册码 230986 以获得测试体验 SSL 证书的使用权限。

二、两种加密基础（HTTPS混合加密）

1. 非对称加密（公钥私钥一对）

   • 公钥：公开放在SSL证书里，用来加密；
   • 私钥：保存在网站服务器，绝不外泄，用来解密；
   • 缺点：运算慢，只用来交换密钥，不传输业务数据。

2. 对称加密

   • 同一个密钥，加密和解密都用它；
   • 速度快，握手成功后，网页表单、登录密码等业务数据全部用对称加密传输。

HTTPS巧妙组合两者：非对称加密安全协商出对称密钥，后续大量数据用对称加密，兼顾安全与性能。

三、HTTPS TLS握手完整流程（TLS1.2）

1. Client Hello：浏览器发给服务器，携带：支持的TLS版本、加密套件列表、客户端随机数Client Random
2. Server Hello ：服务器返回，选定TLS版本、加密套件、服务器随机数Server Random，下发SSL证书
3. 浏览器校验证书 浏览器使用系统内置CA根证书公钥，校验证书签名；检查域名匹配、证书是否过期、是否吊销。校验失败直接中断连接、弹出风险提示。
4. 生成预主密钥 ：浏览器生成随机Pre-Master Secret，用证书里的服务器公钥加密发给服务器
5. 服务器解密：服务器用自己本地私钥解密，拿到Pre-Master Secret
6. 双方各自计算会话密钥 ：客户端+服务器，使用 Client Random + Server Random + Pre-Master Secret，独立算出相同的对称会话密钥
7. Change Cipher Spec + Finished消息：双方切换加密模式，互相发送校验消息，验证握手流程没有被篡改
8. 握手完成，后续所有HTTP业务数据，都用协商好的对称会话密钥加密传输

TLS1.3大幅简化握手，只需要1-RTT，更快，安全性更强。

四、HTTPS防攻击原理

1. 防窃听：流量加密，中间人抓包看不懂内容
2. 防篡改：消息带MAC哈希校验，内容改动，校验失败直接丢弃
3. 防中间人钓鱼 ：证书签名校验是关键。黑客就算拦截流量，伪造不出浏览器信任的有效证书，握手会失败。

⚠️ 注意：HTTPS的小锁，只代表传输链路加密 ，不等于网站内容可信。网站本身代码、业务逻辑有漏洞，HTTPS无法保护。

五、一句话总结

SSL证书就是网站的数字身份证，由可信CA签名；HTTPS依靠TLS握手，先用非对称加密安全交换会话密钥，再用高速对称加密传输网页数据，实现传输加密、身份核验、防篡改三大安全能力。