简介

自从HTTP从1.1升级到了2，一切都变得不同了。虽然HTTP2没有强制说必须使用加密协议进行传输，但是业界的标准包括各大流行的浏览器都只支持HTTPS情况下的HTTP2协议。

那么怎么在HTTPS之中加入HTTP2协议的支持呢？今天本文将会跟大家聊一下SSL/TLS协议的扩展NPN和ALPN。

SSL/TLS协议

SSL(Secure Socket Layer)安全套接层，是1994年由Netscape公司设计的一套协议，并与1995年发布了3.0版本。

TLS(Transport Layer Security)传输层安全是IETF在SSL3.0基础上设计的协议，实际上相当于SSL的后续版本。

SSL/TLS是一种密码通信框架，他是世界上使用最广泛的密码通信方法。

TLS主要分为两层，底层的是TLS记录协议，主要负责使用对称密码对消息进行加密。

上层的是TLS握手协议，主要分为握手协议，密码规格变更协议和应用数据协议4个部分。

其中最重要的就是握手协议，通过客户端和服务器端的交互，和共享一些必要信息，从而生成共享密钥和交互证书。

接下来我们一步步的介绍每一步的含义：

client hello

客户端向服务器端发送一个client hello的消息，包含下面内容：
- 可用版本号
- 当前时间
- 客户端随机数
- 会话ID
- 可用的密码套件清单
- 可用的压缩方式清单

我们之前提到了TLS其实是一套加密框架，其中的有些组件其实是可以替换的，这里可用版本号，可用的密码套件清单，可用的压缩方式清单就是向服务器询问对方支持哪些服务。

客户端随机数是一个由客户端生成的随机数，用来生成对称密钥。

server hello

服务器端收到client hello消息后，会向客户端返回一个server hello消息，包含如下内容：
- 使用的版本号
- 当前时间
- 服务器随机数
- 会话ID
- 使用的密码套件
- 使用的压缩方式

使用的版本号，使用的密码套件，使用的压缩方式是对步骤1的回答。

服务器随机数是一个由服务器端生成的随机数，用来生成对称密钥。

可选步骤:certificate

服务器端发送自己的证书清单，因为证书可能是层级结构的，所以处理服务器自己的证书之外，还需要发送为服务器签名的证书。
客户端将会对服务器端的证书进行验证。如果是以匿名的方式通信则不需要证书。
可选步骤:ServerKeyExchange

如果第三步的证书信息不足，则可以发送ServerKeyExchange用来构建加密通道。

ServerKeyExchange的内容可能包含两种形式：
- 如果选择的是RSA协议，那么传递的就是RSA构建公钥密码的参数（E，N）。我们回想一下RSA中构建公钥的公式：密文=明文EmodN密文=明文^E\ mod\ N密文=明文E mod N，只要知道了E和N，那么就知道了RSA的公钥，这里传递的就是E，N两个数字。具体内容可以参考RSA算法详解
- 如果选择的是Diff-Hellman密钥交换协议，那么传递的就是密钥交换的参数，具体内容可以参考更加安全的密钥生成方法Diffie-Hellman
可选步骤:CertificateRequest

如果是在一个受限访问的环境，比如fabric中，服务器端也需要向客户端索要证书。
如果并不需要客户端认证，则不需要此步骤。
server hello done
服务器端发送server hello done的消息告诉客户端自己的消息结束了。
可选步骤:Certificate

对步骤5的回应，客户端发送客户端证书给服务器
ClientKeyExchange

还是分两种情况：
- 如果是公钥或者RSA模式情况下，客户端将根据客户端生成的随机数和服务器端生成的随机数，生成预备主密码，通过该公钥进行加密，返送给服务器端。
- 如果使用的是Diff-Hellman密钥交换协议，则客户端会发送自己这一方要生成Diff-Hellman密钥而需要公开的值。具体内容可以参考更加安全的密钥生成方法Diffie-Hellman，这样服务器端可以根据这个公开值计算出预备主密码。
可选步骤:CertificateVerify

客户端向服务器端证明自己是客户端证书的持有者。
ChangeCipherSpec(准备切换密码)

ChangeCipherSpec是密码规格变更协议的消息，表示后面的消息将会以前面协商过的密钥进行加密。
finished(握手协议结束)

客户端告诉服务器端握手协议结束了。
ChangeCipherSpec(准备切换密码)

服务器端告诉客户端自己要切换密码了。
finished(握手协议结束)

服务器端告诉客户端，握手协议结束了。
切换到应用数据协议

这之后服务器和客户端就是以加密的方式进行沟通了。

NPN和ALPN

上面我们介绍SSL/TLS协议的时候，最后一步是切换到应用数据协议，那么客户端是怎么和服务器端讨论协商具体使用哪种应用数据协议呢？是使用HTTP1.1？还是HTTP2？还是SPDY呢？

这里就要用到TLS扩展协议了。而NPN(Next Protocol Negotiation) 和 ALPN (Application Layer Protocol Negotiation) 就是两个TLS的扩展协议。

他们主要用在TLS中，用来协商客户端和服务器端到底应该使用什么应用数据协议进行沟通。

其中NPN是SPDY使用的扩展，而ALPN是HTTP2使用的扩展。

他们两个有什么区别呢？

相较于NPN来说，ALPN在client hello消息中已经列出了客户端支持的应用层协议，服务器端只需要从中选择出它支持的协议即可。比NPN少了一个交互的步骤，所以ALPN是推荐的协议。

下面是具体的交互流程图：

交互的例子

下面以ALPN为例，讲解下具体的交互流程，首先是客户端发送”Client Hello“消息：

    Handshake Type: Client Hello (1)Length: 141Version: TLS 1.2 (0x0303)Random: dd67b5943e5efd0740519f38071008b59efbd68ab3114587...Session ID Length: 0Cipher Suites Length: 10Cipher Suites (5 suites)Compression Methods Length: 1Compression Methods (1 method)Extensions Length: 90[other extensions omitted]Extension: application_layer_protocol_negotiation (len=14)Type: application_layer_protocol_negotiation (16)Length: 14ALPN Extension Length: 12ALPN ProtocolALPN string length: 2ALPN Next Protocol: h2ALPN string length: 8ALPN Next Protocol: http/1.1

可以看到在client hello消息中的Extension字段中，使用了ALPN，并且列出了可以选择使用的两种ALPN Protocol：h2和http/1.1。

对应的“server hello” 消息会选择出具体使用的ALPN protocol如下：

    Handshake Type: Server Hello (2)Length: 94Version: TLS 1.2 (0x0303)Random: 44e447964d7e8a7d3b404c4748423f02345241dcc9c7e332...Session ID Length: 32Session ID: 7667476d1d698d0a90caa1d9a449be814b89a0b52f470e2d...Cipher Suite: TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)Compression Method: null (0)Extensions Length: 22[other extensions omitted]Extension: application_layer_protocol_negotiation (len=5)Type: application_layer_protocol_negotiation (16)Length: 5ALPN Extension Length: 3ALPN ProtocolALPN string length: 2ALPN Next Protocol: h2

如上所示，服务器端选择了h2，最终当客户端和服务器端TLS握手结束之后，会选择使用HTTP2作为后续的应用层数据协议。

总结

NPN和ALPN都是TLS的扩展，相较而言，ALPN更加好用。

本文已收录于 http://www.flydean.com/08-ssl-tls-npn-alpn/

最通俗的解读，最深刻的干货，最简洁的教程，众多你不知道的小技巧等你来发现！

欢迎关注我的公众号:「程序那些事」,懂技术，更懂你！

网络协议之:加密传输中的NPN和ALPN相关推荐

网络协议基础：“工作中模模糊糊的概念，这次终于理顺了！”
如何毁掉一个婴儿? 断了他的奶. 如何毁掉一个年轻人? 断了他的网. "网络之于年轻人,正如同奶水之于婴儿" 什么是网?什么是域名?什么是IP.Mac地址,端口号?什么是UDP?什 ...
网络协议，没有想象中那么难
十个人程序员里面,有十个都会说自己学过网络协议,九个人都会说自己懂网络协议.但是面试的时候,问几个问题,能回答的可能只有两三个.不信?来,我问你几道. 1.TCP 协议跟 UDP 协议有什么区别? 你 ...
TLS 改变密码标准协议(Change Cipher Spec Protocol) 就是加密传输中每隔一段时间必须改变其加解密参数的协议...
SSL修改密文协议的设计目的是为了保障SSL传输过程的安全性,因为SSL协议要求客户端或服务器端每隔一段时间必须改变其加解密参数.当某一方要改变其加解密参数时,就发送一个简单的消息通知对方下一个要传送 ...
网络协议：网络层传输层
目录网络层网络层首部网络层首部--总长度网络层首部--标识.标志网络层首部--片偏移网络层首部--生存时间 ping的几个用法传输层 UDP UDP--数据格式 UDP--检验和(Che ...
华为18级工程师三年心血终成趣谈网络协议文档（附大牛讲解）
华为18级工程师三年心血终成趣谈网络协议文档(附大牛讲解) 程序员高级码农II 2020-09-25 07:23:00 前言虽然在大学的时候大家都学过网络协议 ,但是肯定感觉网络协议的知识点非常多 ...
网络协议(十四)：WebSocket、WebService、RESTful、IPv6、网络爬虫、HTTP缓存
网络协议系列文章网络协议(一):基本概念.计算机之间的连接方式网络协议(二):MAC地址.IP地址.子网掩码.子网和超网网络协议(三):路由器原理及数据包传输过程网络协议(四):网络分类.IS ...
面试华为必备：华为18级大牛呕心沥血三年整理的趣谈网络协议
前言华为是一个热门的互联网大厂,华为每年都要进很多新人,对于新人来说,那些高大上的技术是用不到的,反倒是非常需要这些基础的文档,有这些新手进步会快很多,搞清楚TCP IP协议栈,其他的学起来也就容易 ...
看江湖老炮用尽洪荒之力解读网络协议(下）
作者言:老炮总结的有些协议比喻也不是很恰当,毕竟网络协议是一门科学,而江湖规矩是口口相传的道义:如果把此文当成一份凉菜,"老炮如是说"的话语只能做为一点调味,具体调的好不好,老炮也 ...
为什么 MQTT 是最适合物联网的网络协议
物联网 (IoT) 设备必须连接互联网.通过连接到互联网,设备就能相互协作,以及与后端服务协同工作.互联网的基础网络协议是 TCP/IP.MQTT(消息队列遥测传输) 是基于 TCP/IP 协议栈而构 ...

网络协议之:加密传输中的NPN和ALPN

文章目录

简介

SSL/TLS协议

NPN和ALPN

交互的例子

总结

网络协议之:加密传输中的NPN和ALPN相关推荐

最新文章

热门文章