网络协议(十二)：HTTPS（SSL/TLS、TLS1.2的连接）

news2025/7/17 12:33:25

网络协议系列文章

网络协议(一)：基本概念、计算机之间的连接方式

网络协议(二)：MAC地址、IP地址、子网掩码、子网和超网

网络协议(三)：路由器原理及数据包传输过程

网络协议(四)：网络分类、ISP、上网方式、公网私网、NAT

网络协议(五)：网络互联模型、物理层、数据链路层

网络协议(六)：网络层（版本、首部长度、区分服务、总长度、标识、标志、片偏移生存时间、协议、首部校验和）

网络协议(七)：传输层-UDP

网络协议(八)：传输层-TCP（可靠性传输、拥塞控制、建立连接-三次握手、释放连接-四次挥手）

网络协议(九)：应用层（域名、DNS、DHCP）

网络协议(十)：HTTP（报文格式、请求方法、头部字段、状态码、跨域）

网络协议(十一)：单向散列函数、对称加密、非对称加密、混合密码系统、数字签名、证书

网络协议(十二)：HTTPS（SSL/TLS、TLS1.2的连接）

一、HTTPS

HTTPS (HyperText Transfer Protocol Secure)，译为：超文本传输安全协议
- 常称为 HTTP over TLS、HTTP over SSL、HTTP Secure
- 由网景公司于1994年首次提出

在这里插入图片描述

二、SSL / TLS

在这里插入图片描述

SSL/TLS 也可以用在其他协议上，比如
- FTP → FTPS
- SMTP → SMTPS
TLS (Transport Layer Security)，译为：传输层安全性协议
- 前身是 SSL (Secure Sockets Layer)，译为：安全套接层
历史版本信息
- SSL 1.0：因存在严重的安全漏洞，从未公开过
- SSL 2.0：1995年，已于2011年弃用 (RFC 6176)
- SSL 3.0：1996年，已于2015年弃用 (RFC 7568)
- TLS 1.0：1999年 (RFC 2246)
- TLS 1.1：2006年 (RFC 4346)
- TLS 1.2：2008年 (RFC 5246)
- TLS 1.3：2018年 (RFC 8446)
SSL/TLS 工作在哪一层？
- TCP/IP协议与各种应用层协议之间

在这里插入图片描述

OpenSSL 是SSL/TLS协议的开源实现，始于1998年，支持Windows、Mac、Linux等平台
- Linux、Mac 一般自带 OpenSSL
- Windows下载安装OpenSSL：https://slproweb.com/products/Win32OpenSSL.html
常用命令
- 生成私钥：openssl genrsa -out xx.key
- 生成公钥：openssl rsa -in xx.key -pubout -out xx.pem

证书的费用
加解密计算，降低了访问速度
有些企业的做法是：包含敏感数据的请求才使用HTTPS，其他保持使用HTTP
例如，工商银行客户端，首页是http，登录页则是https
- 首页：http://www.icbc.com.cn/
- 登录页：https://mybank.icbc.com.cn/

在这里插入图片描述

在这里插入图片描述

① Client Hello
- TLS的版本号
- 支持的加密组件 (Cipher Suite) 列表（加密算法及密钥长度等）
- 一个随机数 (Client Random)

在这里插入图片描述

② Server Hello
- TLS的版本号
- 选择的加密组件（是从接收到的客户端加密组件列表中挑选出来的）
- 一个随机数 (Server Random)

在这里插入图片描述

在这里插入图片描述

④ Server Key Exchange
- 用以实现ECDHE算法的其中一个参数 (Server Params)
- ECDHE是一种密钥交换算法
- 为了防止伪造，Server Params 经过了服务器私钥签名

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

目前为止，客户端和服务器都拥有了ECDHE算法需要的2个参数：Server Params、Client Params
客户端、服务器都可以
- 使用ECDHE算法根据Server Params、Client Params计算出一个新的随机密钥串：Pre-master secret
- 然后结合 Client Random、Server Random、Pre-master secret 生成一个主密钥
- 最后利用主密钥衍生出其他密钥：客户端发送用的会话密钥、服务器发送用的会话密钥等