0x01 基本概念 HTTP ：是客户端浏览器或其他程序与Web服务器之间的应用层通信协议 。HTTPS ：是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性，可以理解为HTTP+SSL/TLS。SSL、TLS：SSL(Secure Sockets La ...
分类：
Web程序 时间：
2021-04-28 12:12:09
阅读次数：
0
都知道 HTTPS 安全，可是为什么安全呢？看小电影还是浏览正常网站，一定要检查是不是 HTTPS 的，HTTP有可能被中间人***和拦截，下面就是详细的 HTTPS 原理，帮你解惑 HTTPS 为啥安全？
分类：
Web程序 时间：
2020-12-17 13:11:10
阅读次数：
8
1. 明文传输 我们知道HTTP传输的都是明文数据，黑客很容易截获到传输的数据，安全性很差，相当于在互联网上裸奔。对于敏感数据需要用HTTPS传输，那么HTTPS怎么保证数据安全的呢？这要从对称加密和非对称加密讲起。 2. 对称加密 所谓的对称加密，就是对数据的加密和解密都是用的同一个密钥 这里传输 ...
分类：
Web程序 时间：
2020-06-11 19:34:18
阅读次数：
96
加密分为对称加密和非对称加密两种方式。 对称加密，使用同一个密钥加密解密，导致密钥需要明文传输，有泄露风险。 非对称加密，使用公钥加密，私钥解密（传递重要信息）。或者私钥加密，公钥解密（数字签名），缺点是不能加密大数据，加密速度慢。 https原理： 客户端发起https的请求后，服务端会把带有公钥 ...
分类：
Web程序 时间：
2020-05-18 16:53:04
阅读次数：
73
一、HTTPS的实现原理 1. 对称加密 A与B之间的通讯数据都用同一套密钥来进行加密解密。 优点 简单快捷，密钥较短，且破译困难。 缺点 如果用户一旦过多的话，管理密钥也是一种困难。不方便直接沟通的两个用户之间怎么确定密钥也需要考虑，这其中就会有密钥泄露的风险，以及存在更换密钥的要求 2. 非对称 ...
分类：
Web程序 时间：
2020-05-17 00:47:54
阅读次数：
144
引言 大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议有关的概念如SSL 、非对称加密、CA证书等。但是对于以下灵魂三拷问可 能就答不上了： 为什么用了HTTPS就是安全的？ HTTPS底层原理是如何实现的？ 用了 HTTPS就一定安全吗？ 用一个故事讲HTTPS 对称加密 ...
分类：
Web程序 时间：
2020-04-05 18:24:39
阅读次数：
103
1.http与https区别：http原理：（1）客户端的浏览器首先与服务器建立连接，通过tcp完成。建立连接后，客户机发送一个请求给服务器，格式为：[url]，协议版本号，MIME信息（修饰符，客户机信息，许可内容）。（2）服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号，一个成功错误的代码，后边是MIME信息（服务器信息，实体信息和可能的内容）https原理：（1
分类：
其他好文 时间：
2020-03-04 22:36:21
阅读次数：
74
ssl认证指的是客户端到服务器端的认证，它主要是提供对用户以及服务器的认证，对传送的数据进行加密和隐藏，它能够确保数据在传送过程当中不被改变，对于数据的加密性、数据的完整性有一定保障。
分类：
Web程序 时间：
2020-02-05 10:13:08
阅读次数：
115
"HTTPS 详解一：附带最精美详尽的 HTTPS 原理图" "HTTPS详解二：SSL / TLS 工作原理和详细握手过程" 在上篇文章 "HTTPS详解一" 中，我已经为大家介绍了 HTTPS 的详细原理和通信流程，但总感觉少了点什么，应该是少了对安全层的针对性介绍，那么这篇文章就算是对 HTT ...
分类：
Web程序 时间：
2020-02-02 11:31:47
阅读次数：
117
随着 HTTPS 建站的成本下降，现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等，但对于以下灵魂三拷问可能就答不上了： 为什么用了 HTTPS 就是安全的？ HTTPS 的底层 ...
分类：
Web程序 时间：
2020-01-12 11:53:01
阅读次数：
87
