网络原理9HTTPS协议初识文章目录网络原理9HTTPS协议初识观前提醒1. HTTPS1.1 HTTPS 是什么 组成1.2 引入 HTTPS 的原因2. 加密2.1 密钥2.1 对称加密 非对称加密2.2 对称加密 非对称加密的特点不同3. HTTPS协议 的工作原理4. 总结观前提醒本篇博客所讲到的 HTTPS 是在 HTTP 协议的基础上套上了一层安全层。如果想了解 HTTPS协议建议你先了解一下http协议 的基本格式推荐你看完这篇博客网络原理2TCP/IP五层模型 – 应用层HTTP协议初识同时HTTP协议 的报头中还有着许多的属性也是先建议你先了解了这些属性对 HTTP 协议有一个全面的了解之后再来看这篇博客。关于 HTTP协议报头中的这些属性的详细介绍我编写了一个博客里面存放着其他常见属性的博客链接网络原理✨✨✨HTTP协议 – HTTP请求和HTTP响应常见的属性目录博客你可以点击这个博客链接按顺序进行观看。1. HTTPS1.1 HTTPS 是什么 组成HTTPS也是一个应用层协议是在 HTTP 协议的基础上引入了一个加密层。HTTPS HTTP SSSL / TLSSSL也是一个应用层协议是专门负责加密的。TLS这是 SSL 的升级版。后续SSL 和 TLS我们统一使用 SSL来表示。1.2 引入 HTTPS 的原因为什么要引入HTTPS总结就是两个字安全在这篇博客中网络原理6HTTP请求 – HTTP报头Referer状态码我们讲到了一件事叫运营商劫持我们这里再讲一个例子什么叫做运营商劫持。比如我们现在要下载一个软件叫做 天天动听当没有出现运营商劫持的情况下我们点击下载按钮就会弹出的是天天动听 这个软件的下载链接。被运营商劫持的情况下点击下载按钮就会弹出QQ浏览器的下载链接。由于我们通过网络传输的任何的数据包都会经过运营商的网络设备(路由器交换机等)。那么运营商的网络设备就可以解析出你传输的数据内容并进行篡改。点击 “下载按钮”其实就是在给服务器发送了一个 HTTP请求获取到的HTTP响应其实就包含了 该APP 的下载链接。运营商劫持之后就发现这个请求是要下载天天动听那么就自动的把交给用户的响应给篡改成 “QQ浏览器” 的下载链接了。用一张图来表示劫持的过程是这样的思考下为什么运营商要这么做一件事被金钱蒙蔽了双眼。之所以运营商能够劫持是因为数据传输都是 “明文” 的。明文是没有被加密过的所有我们的数据传输的时候应该要进行加密通过密文来进行传输。HTTPS协议它能够有效的对 明文数据 进行加密传输。这是我们引入 HTTPS 的原因。2. 加密HTTPS协议它能够有效的对 明文数据 进行加密传输。加密就是把 明文(要传输的信息)进行以系列变换生成密文。解密就是把 密文 再进行一系列变换还原成 明文。明文 加密得到 密文。密文 解密得到 明文。通过密文传输运营商就没有那么容易劫持我们的数据对数据进行修改了。对 明文 进行加密我们还需要使用到一个东西叫做密钥。对 明文 进行加密我们提供了两种加密方式第一种对称加密第二种非对称加密2.1 密钥密钥是个什么东西答密钥我们可以认为是一个很长的字符串。密钥可以是二进制的形式也可以是文本形式字符串这个需要根据具体的加密算法来进行确定。比如这一段密钥这是一段根据 RSA加密算法得出来的密钥。加密算法这是密码学中的知识。密码学是一门关于 数学 的学科难度很高学起来很难比高等数学都要难。密码学中主要涉及两个数学学科一个是概率论一个是数论。生成密码学的过程涉及一系列的数学原理。其中原理博主也理解不了2.1 对称加密 非对称加密对称加密加密和解密使用的都是同一个密钥非对称加密加密使用一个密钥假如是 key1解密使用另一个密钥假如是 key2key1 和 key2是存在一定的关联关系的但是他们两个的关系是比较难猜的。一般我们会把一个密钥公开出去这个密钥叫做公开密钥简称公钥另一个密钥服务器自己拿着叫做私有密钥简称私钥下面我们都以 公钥和密钥来进行讲解。对于一段 “明文数据”我们可以使用 公钥加密私钥解密也可以使用 私钥加密公钥解密。2.2 对称加密 非对称加密的特点不同对称加密有以下的特点1. 运算速度快2. 开销资源小少3. 适合针对 大量 数据进行加密例如业务数据非对称加密有以下的特点1. 运算速度慢2. 开销资源大多3. 适合针对 少量 数据进行加密例如密钥讲到这你应该会有所困惑什么意思加密不是对明文数据进行加密吗怎么还可以对 密钥 进行加密为什么要对密钥进行加密这一系列的问题我们会在讲HTTPS协议 的工作原理中为你解答。3. HTTPS协议 的工作原理由于HTTPS协议 的工作原理是一个比较庞大繁琐的讲解过程我们会单独分离一篇博客出来进行讲解这篇博客仅仅是让大家初步了解 HTTPS 的一些基础概念为理解 HTTPS协议 的工作原理做铺垫。HTTPS协议 的工作原理博客网络原理10HTTPS协议的工作原理注意HTTPS协议 的工作原理非常非常重要属于是计算机岗位面试找工作必问面试题4. 总结这篇博客我们主要介绍了HTTPS 是什么 组成引入 HTTPS 的原因什么是密钥对称加密非对称加密对称加密 非对称加密的特点不同以上是 HTTPS协议 的基础概念需要重点掌握。接下来你需要跳转到这篇博客网络原理10HTTPS协议的工作原理详细学习 HTTPS协议 的工作原理这篇博客非常重要。最后如果这篇博客能帮到你的请你点点赞有写错了写的不好的欢迎评论指出谢谢