HTTPS是什么?加密原理和证书。SSL/TLS握手过程
off999 2025-10-23 09:44 7 浏览 0 评论
那个HTTPS啊，搞懂了，感觉也不是什么了不得的事儿
说起来，那个HTTPS，一开始我还以为有多神秘，其实，它就是在HTTP外面，裹了一层保护膜，这个膜的主要成分呢，就是加密技术，还有证书啥的，要说加密，它也不是傻乎乎地只用一种，又是对称加密，又是非对称加密，为啥这么复杂，你想啊，对称加密，速度快，但是密钥要是被人知道了，那就全都玩完了，非对称加密呢，安全是安全，可那速度，慢得让人受不了，折腾了半天，发现还是混合着用，最划算，你说是不是，就好像吃饭，光吃肉不行，光吃菜也不行，得荤素搭配，那个劲头才对。
那个证书，又是怎么一回事呢，其实，它就是为了证明，你就是你，不是别人冒充的，要是没有这个证书，那谁知道你是不是真的，就好像去银行办业务，不得拿身份证啊，这个证书，就是互联网上的身份证，是CA机构发的，这些CA机构，就好像是户籍管理部门，负责验证你的身份，给你发证，有了这个证，浏览器才会相信你，用户才会放心用你的网站，你要是想钓鱼，那肯定是不行的。
握手，这个词用得挺有意思，就是客户端和服务器，第一次见面，互相打个招呼，看看能不能合作，客户端先说，我支持这些协议，这些加密方法，服务器就说，好吧，那就用这个协议，这个加密方法吧，然后，服务器再亮出自己的证书，证明自己是谁，客户端一看，嗯，是正经的，那就开始正式交流，这个过程，可复杂了，所有人都觉得这中间容易出问题，一不小心，就被坏人给盯上了，所以啊，每个随机数都不一样，这里面的东西，可多了，你说是不是。
然后，就是生成一个秘密的钥匙，这个钥匙，只有客户端和服务器知道，以后他们说话，就用这个钥匙加密，别人就算偷听到了，也听不懂，这个钥匙怎么来的呢，客户端先生成一个预备的钥匙，用服务器的公钥加密，发给服务器，服务器收到后，再和客户端一起，用一些神奇的算法，生成最终的钥匙，这个过程，可关键了，要是哪个环节出了问题，那整个安全体系，就崩溃了。
真到了用的时候，得去申请证书，像Let's Encrypt，挺方便的，还免费，在服务器上，比如Nginx或者Apache，配置一下，告诉它用哪个证书，用什么加密方法，就行了，以后用户访问你的网站，就会自动切换到HTTPS，浏览器地址栏上，会出现一个小锁头，表示连接是安全的，用户看着也放心，脸上也有光，现在呢，TLS 1.3也出来了，更安全，速度更快，但是，未来还有量子计算这个大威胁，现在的加密方法，可能就不管用了，所以，还得研究新的加密技术，那些搞后量子密码学的，都在努力呢。
也不知道这么说，你能不能听懂，反正，HTTPS就是这么个东西，它不是万能的，但是，没有它，那可不行，想想，如果你浏览的网站，没有HTTPS，那你的账号密码，银行卡号，都被坏人看到了，那不得气得不行，所以啊，HTTPS，还是挺重要的，虽然，搞懂它，也不算什么大不了的事，但至少，能让我们在互联网上，更安全一些。
现在好多人都用HTTPS了吧，但你说，有多少人真的懂其中的道理，大家都在想，这到底是怎么一回事，其实，它也没那么神秘，就是一层保护膜，一个信任机制，一种安全的通信方式。
很多人看完这个故事，都会去想，以后是不是会变得更安全，可是那种完美的安全，真的存在吗，我不知道，也许，安全本身，就是一个不断演进的过程，只要我们不断努力，不断创新，就能让互联网变得更美好，你说是不是。
为网站安全保驾护航的一层加密罩HTTPS那些事
相关推荐
- 阿里云国际站ECS:阿里云ECS如何提高网站的访问速度?
-
TG：@yunlaoda360引言：速度即体验，速度即业务在当今数字化的世界中，网站的访问速度已成为决定用户体验、用户留存乃至业务转化率的关键因素。页面加载每延迟一秒，都可能导致用户流失和收入损失。对...
- 高流量大并发Linux TCP性能调优_linux 高并发网络编程
-
其实主要是手里面的跑openvpn服务器。因为并没有明文禁p2p（哎……想想那么多流量好像不跑点p2p也跑不完），所以造成有的时候如果有比较多人跑BT的话，会造成VPN速度急剧下降。本文所面对的情况为...
- 性能测试100集(12)性能指标资源使用率
-
在性能测试中，资源使用率是评估系统硬件效率的关键指标，主要包括以下四类：#性能测试##性能压测策略##软件测试#1.CPU使用率定义：CPU处理任务的时间占比，计算公式为1-空闲时间/总...
- Linux 服务器常见的性能调优_linux高性能服务端编程
-
一、Linux服务器性能调优第一步——先搞懂“看什么”很多人刚接触Linux性能调优时，总想着直接改配置，其实第一步该是“看清楚问题”。就像医生看病要先听诊，调优前得先知道服务器“哪里...
- Nginx性能优化实战:手把手教你提升10倍性能!
-
关注△mikechen△，十余年BAT架构经验倾囊相授！Nginx是大型架构而核心，下面我重点详解Nginx性能@mikechen文章来源：mikechen.cc1.worker_processe...
- 高并发场景下，Spring Cloud Gateway如何抗住百万QPS?
-
关注△mikechen△，十余年BAT架构经验倾囊相授！大家好，我是mikechen。高并发场景下网关作为流量的入口非常重要，下面我重点详解SpringCloudGateway如何抗住百万性能@m...
- Kubernetes 高并发处理实战(可落地案例 + 源码)
-
目标场景：对外提供HTTPAPI的微服务在短时间内收到大量请求（例如每秒数千至数万RPS），要求系统可弹性扩容、限流降级、缓存减压、稳定运行并能自动恢复。总体思路（多层防护）：边缘层：云LB...
- 高并发场景下，Nginx如何扛住千万级请求?
-
Nginx是大型架构的必备中间件，下面我重点详解Nginx如何实现高并发@mikechen文章来源：mikechen.cc事件驱动模型Nginx采用事件驱动模型，这是Nginx高并发性能的基石。传统...
- Spring Boot+Vue全栈开发实战，中文版高清PDF资源
-
SpringBoot+Vue全栈开发实战，中文高清PDF资源，需要的可以私我：）SpringBoot致力于简化开发配置并为企业级开发提供一系列非业务性功能，而Vue则采用数据驱动视图的方式将程序...
- Docker-基础操作_docker基础实战教程二
-
一、镜像1、从仓库获取镜像搜索镜像：dockersearchimage_name搜索结果过滤：是否官方:dockersearch--filter="is-offical=true...
- 你有空吗?跟我一起搭个服务器好不好?
-
来人人都是产品经理【起点学院】，BAT实战派产品总监手把手系统带你学产品、学运营。昨天闲的没事的时候，随手翻了翻写过的文章，发现一个很严重的问题。就是大多数时间我都在滔滔不绝的讲理论，却很少有涉及动手...
- 部署你自己的 SaaS_saas如何部署
-
部署你自己的VPNOpenVPN——功能齐全的开源VPN解决方案。（DigitalOcean教程）dockovpn.io—无状态OpenVPNdockerized服务器，不需要持久存储。...
- Docker Compose_dockercompose安装
-
DockerCompose概述DockerCompose是一个用来定义和管理多容器应用的工具，通过一个docker-compose.yml文件，用YAML格式描述服务、网络、卷等内容，...
- 京东T7架构师推出的电子版SpringBoot，从构建小系统到架构大系统
-
前言：Java的各种开发框架发展了很多年，影响了一代又一代的程序员，现在无论是程序员，还是架构师，使用这些开发框架都面临着两方面的挑战。一方面是要快速开发出系统，这就要求使用的开发框架尽量简单，无论...
- Kubernetes (k8s) 入门学习指南_k8s kubeproxy
-
Kubernetes(k8s)入门学习指南一、什么是Kubernetes？为什么需要它？Kubernetes(k8s)是一个开源的容器编排系统，用于自动化部署、扩展和管理容器化应用程序。它...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)