HTTPS 加密流程详解

4 min read

HTTPS加密流程主要分为以下几个步骤：

  1. 客户端发起HTTPS连接

客户端通过浏览器等工具向服务器发出HTTPS请求，请求的URL以https://开头。

  1. 服务器发送证书

当客户端发送请求时，服务器会返回一个数字证书，证明其是可信的服务提供者。该证书包含了一些信息，如证书的颁发机构、过期时间等等。

  1. 客户端验证证书

客户端会验证服务器返回的证书。如果证书有效且可信，就继续与服务器建立连接；否则，客户端认为这是一个不安全的连接，会弹出警告并拒绝与服务器建立链接。

  1. 客户端生成随机数

客户端会生成一个随机数，用于后续加密信息时的密钥。

  1. 客户端通过证书加密随机数

为了保证客户端和服务器之间的通信安全，客户端将生成的随机数，使用服务器发回的证书中的公钥进行加密。

  1. 服务端使用私钥解密随机数

服务器收到客户端加密过的随机数，使用自己的私钥对其进行解密，得到原始的随机数。

  1. 客户端和服务器之间的通信使用随机数对信息进行加密

客户端和服务器在接下来的通信中，通过共享的随机数对信息进行加密，保证信息的安全性。

HTTPS加密流程中的证书验证和随机数的生成、加密和解密等步骤，都是保障HTTPS通信安全的重要手段。同时，为了解决证书有效性周期的问题，也需要定期更换证书。