(chap7 确保WEB安全的HTTPS) HTTPS和SSL

1. HTTP协议可以和SSL（Secure Socket Layer，安全套接层）或者TLS（Transport Layer Security，安全层传输协议）组合使用来做到通信加密。

1.1 一种是将通信线路加密

HTTPS（超文本传输安全协议）或HTTP over SSL：与SSL组合使用的HTTP.
SSL处于应用层和TCP/IP之间。

当使用SSL 时，则演变成先和SSL通信，再由SSL和TCP通信了

1.2 一种是将参与通信的内容本身加密的方式

需要考虑报文的完整性，防篡改。

1.3 CA认证-> 不验证通信方的身份就可能遭遇伪装

SSL不仅提供加密处理，还支持CA证书,CA证书由值得信任的第三方CA机构颁发，用来证明服务器的身份真实性。

CA认证流程：
step1. 由于服务端要下发公钥给客户端，公钥可能在下发过程中被篡改，因此需要验证服务端下发公钥的可靠性。

step2. 服务端会向CA机构申请公钥，CA会用自己的私钥对将要下发给服务端的公钥进行签名，并嵌入证书发给服务端，服务端将这个CA签发的公钥证书发给客户端即可。
客户端浏览器内置了CA机构的公钥，会对服务端下发的公钥证书的签名进行校验，校验通过说明公钥证书确实是CA机构颁发的，值得信任(中间篡改者没有CA的私钥因此无法篡改公钥的签名信息)。

step3. 客户端就可以用服务端发的这个公钥对自己生成的对称秘钥进行加密，发给服务端，之后的请求就用该对称秘钥加密内容即可。

有些机构自己颁发证书，这些证书不内置在浏览器里，因此称为自签名证书，服务端下发此类证书时，我们要么直接信任该证书，要么在客户端事先植入自签名公钥等。

(chap7 确保WEB安全的HTTPS) HTTPS和SSL相关推荐

(chap7 确保WEB安全的HTTPS) HTTP通信问题
图解HTTP (chap7 确保WEB安全的HTTPS) HTTP通信问题 1. HTTP的三个缺点 1.1 传输内容可能被窃听 1.2 无法验证双方的身份 1.3 传输内容可能被篡改. 无法确定请求 ...
(chap7 确保WEB安全的HTTPS) HTTPS加密
1. HTTPS是混合加密支持"公私钥数据加密"."相互交换密钥的公开密钥加密技术". HTTPS通信步骤:客户端发起请求->服务端下发公钥->客 ...
(chap7 确保WEB安全的HTTPS) HTTPS通信步骤
step1. 客户端通过发送 Client Hello 报文开始 SSL通信. 报文中包含客户端支持的 SSL的指定版本. 加密组件(Cipher Suite) 列表(所使用的加密算法及密钥长度等) ...
《图解HTTP》读书笔记--第7章确保Web安全的HTTPS
写在前面:本文仅供个人学习使用,如有侵权,请联系删除.文章中所用图片绝大多数来源于<图解HTTP>,请读者支持原版. 文章目录 7.1 HTTP的缺点 7.1.1 通信明文可能被窃听 TC ...
确保 Web 安全的 HTTPS
HTTPS HTTP(超文本传输协议)可能存在窃听等一些安全问题,于是HTTPS应运而生. HTTP 的缺点通信使用明文(不加密),内容可能会被窃听不验证通信方的身份,因此有可能遭遇伪装无法证明 ...
【图解HTTP】确保WEB安全的HTTPS
[HTTP的缺点] [通信使用明文,内容可能会被窃听] HTTP报文使用明文方式发送 [TCP/IP是可能被窃听的网络] 按TCP/IP协议族的工作机制,通信内容在所有的通信线路上都有可能遭到窥视. ...
unable to access ‘https://sys-gitlab.n.com.cn/IPSC/web/Bumblebee/platform.w/platform.git/‘: SSL cert
git clone https://sys-gitlab.vion.com.cn/IC/web/Bumblebee/platform.w/platform.git Cloning into 'plat ...
【计算机网络】HTTP 与 HTTPS ( HTTPS 简介 | HTTP 通信过程 )
文章目录一.HTTPS 简介二.HTTP 通信过程一.HTTPS 简介 HTTPS 协议就是在 HTTP 协议的基础上 , 增加了一个 SSL 外壳 , 对 HTTP 协议进行加密 ; HTTP ...
python怎么爬虫https的内容_爬虫15 python 如何处理HTTPS请求访问 SSL证书验证
1 https和SSL之间是什么关系 https和SSL之间是什么关系:https就是在http上面加了一层ssl协议,在http站点上部署SSL数字证书就变成了https. 现在随处可见 https ...

(chap7 确保WEB安全的HTTPS) HTTPS和SSL

(chap7 确保WEB安全的HTTPS) HTTPS和SSL相关推荐

最新文章

热门文章