HTTPS

HTTPS

一、和HTTP的关系？

HTTPS = HTTP + TLS/SSL

二、处于计算机网络的哪一层？

SSL处于HTTP和TCP中间

三、流程

通信流程

涉及两种加密：

• 对称加密（随机字符串）

• 非对称加密（公钥+私钥）

四、FQA

1. TLS层为什么要在TCP层之上？

答：TLS层属于应用层，需要TCP建立连接提供数据交互通道，用于数据的接发，比如：数字证书、密钥

1. 为啥要用数字证书传输公钥，而不是直接传输公钥？

答：避免公钥被篡改，即中间人攻击（MITM）。直接传输公钥如果被中间人拿到，中间人可以篡改，将自己的公钥发给客户端，然后用窃取的公钥和服务端通信。

中间人攻击

数字证书是如何做到规避MITM的？

数字证书里的数字签名是第三方机构用私钥加密过的，中间人是没办法拿到第三方机构的私钥

1. 证书都包含什么内容？

答：数字证书 = 网站信息+ 网站公钥 + 数字签名

数字证书的组成

1. 证书中的数字签名是如何生成的？

答：

第1步：将网站信息（域名、公钥等）进行MD5加密

第2步：再用第三方机构私钥对MD5的结果加密（防止中间人攻击的关键）

1. 数字签名如何做到防止中间人攻击的？

答：因为中间人是没办法拿到第三方机构的私钥，所以就没办法伪造数字签名，假如伪造一个假的数字签名发给客户端，客户端用第三方机构的公钥也解密不了。

1. 客户端如何验证证书有效性的？

答：浏览器安装后会内置一些权威第三方认证机构的公钥，比如VeriSign、Symantec以及GlobalSign等等，验证签名的时候直接就从本地拿到相应第三方机构的公钥，对用第三方机构私钥加密后的数字签名进行解密得到真正的数字签名，然后客户端利用签名生成规则进行签名生成，看两个签名是否匹配，如果匹配认证通过，不匹配则获取证书失败。

1. 证书验证成功后为啥改为对称加密？

答：非对称相比于对称加密加密开销太大

参考：

• https://juejin.cn/post/6844903545272041479

• https://mp.weixin.qq.com/s/0M6vzrp52zpyAtmGcBQKTg