NoteBook/计算机网络/4. HTTPS.md

HTTPS

• HTTPS = HTTP + SSL/TLS
  • SSL
    • 安全套接字协议
  • TLS
    • SSL 升级版

加密

• 非对称加密
  • 客户端 -> 移动端
    • 客户端
      • 公钥加密
    • 服务端
      • 私钥解密
  • 优点
    • 密钥生成以及加解密需要耗费较多的系统资源
• 对称加密
  • HTTPS 消息加密方法
  • 核心
    • 双方共享唯一密钥 k
    • 通过 k 进行加密解密

实际操作

• 先通过一次非对称加密协商对称加密密钥
• 双方使用对称密钥进行后续通信

问题

• 非对称加密可能会有 中间人攻击 （伪造私钥） -> 引入 CA 认证，客户端从 CA 证书中获取公钥
• CA 可能会被冒充 ? -> 根证书预置在操作系统中，无法伪造