HTTPS是什么?加密原理和证书。SSL/TLS握手过程

那个HTTPS啊，搞懂了，感觉也不是什么了不得的事儿

说起来，那个HTTPS，一开始我还以为有多神秘，其实，它就是在HTTP外面，裹了一层保护膜，这个膜的主要成分呢，就是加密技术，还有证书啥的，要说加密，它也不是傻乎乎地只用一种，又是对称加密，又是非对称加密，为啥这么复杂，你想啊，对称加密，速度快，但是密钥要是被人知道了，那就全都玩完了，非对称加密呢，安全是安全，可那速度，慢得让人受不了，折腾了半天，发现还是混合着用，最划算，你说是不是，就好像吃饭，光吃肉不行，光吃菜也不行，得荤素搭配，那个劲头才对。

那个证书，又是怎么一回事呢，其实，它就是为了证明，你就是你，不是别人冒充的，要是没有这个证书，那谁知道你是不是真的，就好像去银行办业务，不得拿身份证啊，这个证书，就是互联网上的身份证，是CA机构发的，这些CA机构，就好像是户籍管理部门，负责验证你的身份，给你发证，有了这个证，浏览器才会相信你，用户才会放心用你的网站，你要是想钓鱼，那肯定是不行的。

握手，这个词用得挺有意思，就是客户端和服务器，第一次见面，互相打个招呼，看看能不能合作，客户端先说，我支持这些协议，这些加密方法，服务器就说，好吧，那就用这个协议，这个加密方法吧，然后，服务器再亮出自己的证书，证明自己是谁，客户端一看，嗯，是正经的，那就开始正式交流，这个过程，可复杂了，所有人都觉得这中间容易出问题，一不小心，就被坏人给盯上了，所以啊，每个随机数都不一样，这里面的东西，可多了，你说是不是。

然后，就是生成一个秘密的钥匙，这个钥匙，只有客户端和服务器知道，以后他们说话，就用这个钥匙加密，别人就算偷听到了，也听不懂，这个钥匙怎么来的呢，客户端先生成一个预备的钥匙，用服务器的公钥加密，发给服务器，服务器收到后，再和客户端一起，用一些神奇的算法，生成最终的钥匙，这个过程，可关键了，要是哪个环节出了问题，那整个安全体系，就崩溃了。

真到了用的时候，得去申请证书，像Let's Encrypt，挺方便的，还免费，在服务器上，比如Nginx或者Apache，配置一下，告诉它用哪个证书，用什么加密方法，就行了，以后用户访问你的网站，就会自动切换到HTTPS，浏览器地址栏上，会出现一个小锁头，表示连接是安全的，用户看着也放心，脸上也有光，现在呢，TLS 1.3也出来了，更安全，速度更快，但是，未来还有量子计算这个大威胁，现在的加密方法，可能就不管用了，所以，还得研究新的加密技术，那些搞后量子密码学的，都在努力呢。

也不知道这么说，你能不能听懂，反正，HTTPS就是这么个东西，它不是万能的，但是，没有它，那可不行，想想，如果你浏览的网站，没有HTTPS，那你的账号密码，银行卡号，都被坏人看到了，那不得气得不行，所以啊，HTTPS，还是挺重要的，虽然，搞懂它，也不算什么大不了的事，但至少，能让我们在互联网上，更安全一些。

现在好多人都用HTTPS了吧，但你说，有多少人真的懂其中的道理，大家都在想，这到底是怎么一回事，其实，它也没那么神秘，就是一层保护膜，一个信任机制，一种安全的通信方式。

很多人看完这个故事，都会去想，以后是不是会变得更安全，可是那种完美的安全，真的存在吗，我不知道，也许，安全本身，就是一个不断演进的过程，只要我们不断努力，不断创新，就能让互联网变得更美好，你说是不是。

为网站安全保驾护航的一层加密罩HTTPS那些事