共享秘钥加密：加密和解密使用同一个秘钥的方式，在加密时必须要将秘钥也发给对方，在互联网转发秘钥时，如果通信被监听那么秘钥就可能会落入攻击者之手，同时也失去了加密的意义；

使用两把秘钥的公开秘钥加密：公开秘钥加密使用一堆非对称的秘钥，一把叫做私有秘钥，另一把叫做公开秘钥；发送密文的一方使用对方的公开**进行加密处理，对方收到被加密的信息后，在使用自己的私有秘钥进行解密，利用这种方式，不需要佛送用来解密的私有秘钥，也不必担心秘钥被攻击者窃听而盗走；但是他的处理速度相对共享秘钥来说很慢；

HTTPS采用混合加密方式：利用两种加密方式的优点，组合起来进行通信；在交换秘钥环节使用公开**加密方式，之后的建立通信交换报文阶段则使用共享加密方式；

【网络】HTTPS的介绍以及和HTTP的区别

2.3 证明公开秘钥正确性的证书

公开**加密方式无法证明秘钥本身就是货真价实的公开**；为了解决这个问题，可以使用由数字证书认证机构（CA）和其他相关机构颁发的公开秘钥证书；

故CA认证介入我们的HTTPS连接的过程如下：

服务器拥有自己的私钥与公钥
服务器将公钥交给CA认证机构，请求给予一份数字证书
CA认证机构生成数字证书，并颁发给服务器
服务器将带有公钥信息的数字证书发给客户端
进入客户端生成对称**再进行对接的过程......

【网络】HTTPS的介绍以及和HTTP的区别

2.4 HTTPS的通信步骤

客户使用https的URL访问Web服务器，要求与Web服务器建立SSL连接。
Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。
客户端的浏览器与Web服务器开始协商SSL/TLS连接的安全等级，也就是信息加密的等级。
客户端的浏览器根据双方同意的安全等级，建立会话**，然后利用网站的公钥将会话**加密，并传送给网站。
Web服务器利用自己的私钥解密出会话**。
Web服务器利用会话**加密与客户端之间的通信。

【网络】HTTPS的介绍以及和HTTP的区别

2.5 HTTPS的优点

使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；
HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比HTTP协议安全，可防止数据在传输过程中不被窃取、修改、确保数据的完整性；
HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但他大幅度增加了中间人攻击的成本；

2.5 HTTPS的缺点（对比优点）

慢，HTTPS未经任何优化的情况下要比HTTP慢几百毫秒以上，特别在移动端可能要慢500毫秒以上，关于HTTPS慢和如何优化已经是一个非常系统和复杂的话题
贵，特别在计算性能和服务器成本方面。HTTPS为什么会增加服务器的成本？相信大家也都清楚HTTPS要额外计算，要频繁地做加密和解密操作，几乎每一个字节都需要做加解密，这就产生了服务器成本
大量的计算.SSL的每一个字节都涉及到较为复杂的计算。即使是clientHello，也需要在握手完成时做校验。
TLS协议的封装和解析。HTTPS所有数据都是按照TLS record格式进行封装和解析的。
协议的网络交互。从TLS的握手过程可以看出，即使不需要进行任何计算，TLS的握手也需要至少1个RTT（round trip time)以上的网络交互。RTT(Round-Trip Time): 往返时延。在计算机网络中它是一个重要的性能指标，表示从发送端发送数据开始，到发送端收到来自接收端的确认（接收端收到数据后便立即发送确认），总共经历的时延。
HTTPS降低用户访问速度（需多次握手）
网站改用 HTTPS 以后，由 HTTP 跳转到 HTTPS 的方式增加了用户访问耗时（多数网站采用 301、302 跳转）
HTTPS 涉及到的安全算法会消耗 CPU 资源，需要增加服务器资源（https 访问过程需要加解密）

3.HTTPS和HTTP的区别

https协议需要到CA申请证书，一般免费整数较少，因而需要一定费用；
http是超文本传输协议，信息是明文传输，HTTPS则是具有安全性的SSL/TLS加密传输协议；
http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443；
http的连接很简单，是无状态的；https协议是由SSL/TLS+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全；

4.SSL和TLS

SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。
TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和数据完整性。该协议由两层组成：TLS记录协议和TLS握手协议。

4.1 SSL提供服务

认证用户和服务器，确保数据发送到正确的客户机和服务器；
加密数据以防止数据中途被窃取；
维护数据的完整性，确保数据在传输过程中不被改变。

4.2 工作流程

服务器认证阶段：

(1)客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；

(2)服务器根据客户的信息确定是否需要生成新的主**，如需要则服务器在响应客户的“Hello”信息时将包含生成主**所需的信息；

(3)客户根据收到的服务器响应信息，产生一个主**，并用服务器的公开**加密后传给服务器；

(4)服务器回复该主**，并返回给客户一个用主**认证的信息，以此让客户认证服务器。

用户认证阶段：在此之前，服务器已经通过了客户认证，这一阶段主要完成对客户的认证。经认证的服务器发送一个提问给客户，客户则返回（数字）签名后的提问和其公开**，从而向服务器提供认证。

4.3 SSL协议提供的安全通道有以下三个特性

机密性：SSL协议使用**加密通信数据。
可靠性：服务器和客户都会被认证，客户的认证是可选的。
完整性：SSL协议会对传送的数据进行完整性检查。

服务器证书(server certificates)是SSL数字证书的一种形式，意指通过提交数字证书来证明您的身份或表明您有权访问在线服务。再者简单来说，通过使用服务器证书可为不同站点提供身份鉴定并保证该站点拥有高强度加密安全。是组成Web服务器的SSL安全功能的唯一的数字标识。通过相互信任的第三方组织获得，并为用户提供验证您Web站点身份的手段。服务器证书包含详细的身份验证信息，如服务器内容附属的组织、颁发证书的组织以及称为公开**的唯一的身份验证文件。

5.如何优化HTTPS的速度

1. HSTS重定向技术：将http自动转换为https，减少301重定向

2.TLS握手优化：在TLS握手完成前客户端就提前向服务器发送数据

3. 会话标识符：服务器记录下与某客户端的会话ID，下次连接客户端发ID过来就可以直接用之前的私钥交流了

4. OSCP Stapling：服务器将带有 CA 机构签名的 OCSP 响应在握手时发给客户端，省的客户端再去CA查询

5. 完全前向加密PFS：使用更牛逼复杂的秘钥算法

参考：https://blog.csdn.net/qq_35642036/article/details/82788421

参考：https://blog.csdn.net/qq_38289815/article/details/80969419?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.nonecase&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.nonecase

参考：《图解HTTP》

【网络】HTTPS的介绍以及和HTTP的区别

1.HTTP的缺点

1.1 通信使用明文可能会被窃听

1.2 不验证通信方的身份就可能遭遇伪装

1.3 无法证明报文的完整性，可能已遭篡改

2.HTTPS介绍

2.1 HTTPS是身披SSL外壳的HTTP

2.2 相互交换秘钥的公开秘钥加密技术

2.3 证明公开秘钥正确性的证书

2.4 HTTPS的通信步骤

2.5 HTTPS的优点

2.5 HTTPS的缺点（对比优点）

3.HTTPS和HTTP的区别

4.SSL和TLS

4.1 SSL提供服务

4.2 工作流程

4.3 SSL协议提供的安全通道有以下三个特性

5.如何优化HTTPS的速度

相关推荐