企业网站建设流程的第一步工作是,树莓派wordpress外网访问,网站备案后,wordpress评论嵌套HTTPS是什么
HTTPS 属于应用层协议#xff0c;其原理是通过SSL/TLS协议在HTTP和TCP之间插入一层安全机制。通过SSL/TLS握手过程#xff0c;客户端和服务器协商出一个对称密钥#xff0c;用于后续的数据加密和解密#xff0c;从而保证数据的机密性和完整性。
为什么会需要…HTTPS是什么
HTTPS 属于应用层协议其原理是通过SSL/TLS协议在HTTP和TCP之间插入一层安全机制。通过SSL/TLS握手过程客户端和服务器协商出一个对称密钥用于后续的数据加密和解密从而保证数据的机密性和完整性。
为什么会需要HTTPS
因为HTTP 比较严重的缺点就是不安全 因为HTTP的内容是明文传输的明文数据会经过路由器、wifi热点、通信服务运营商、代理服务 器等多个物理节点如果信息在传输过程中被劫持传输的内容就完全暴露了。劫持者还可以篡改传 输的信息且不被双方察觉所以我们才需要对信息进行加密。
HTTPS的工作原理
非对称加密 对称加密 CA证书认证
非对称加密
想象一把锁和一把钥匙。在非对称加密中有两个特殊的“钥匙”公钥和私钥。想象你把一个公钥放在一个盒子里然后把盒子送给别人。任何人都可以获得这个盒子打开它获得这个公钥。但是只有你拥有与之配对的“私钥”。
当别人想要给你发加密的信息时他们可以用你的公钥来锁住信息。只有拥有私钥的人才能解锁并读取这个信息。这意味着你可以安全的接受信息不用担心数据被篡改或者被窃取。其适用于加密小量的重要信息例如验证身份、数字签名等。
对称加密
对称加密更像是一个密码。想象你和朋友有同样的密码你们都可以使用这个密码来加密和解密信息。但是这个密码必须保密因为任何知道密码的人都可以使用它。这就是为什么对称加密需要更好的密码管理和保护机制。
对称加密的关键是同一个密钥用于加密和解密数据。这种方法在加密大量数据时非常高效因为加密和解密过程都使用相同的操作。然而对称加密需要确保密钥的安全性以免被不良人士获取。
CA证书认证
当你在互联网上访问一个网站时你可能会注意到浏览器地址栏前面有一个小锁图标或者网站的网址以 “https://” 开头。这表示网站使用了加密来保护你的信息。而这种加密是通过一个叫做CA证书认证的方式实现的。
CA是什么
CA代表“Certificate Authority”翻译成中文就是“证书颁发机构”。CA就像是一个安全守门员负责确保网站的身份是真实可信的。
CA证书如何获取 申请证书 网站所有者想要使用加密来保护其网站就需要向一个CA申请一个证书。这个证书就像一个身份证确认了这个网站的身份。 验证身份 CA不会轻易发放证书它会仔细验证网站所有者的身份确保这不是一个欺诈行为。这是为了防止恶意人士伪造证书。 颁发证书 一旦CA验证了网站所有者的身份它就会颁发一个数字证书。这个证书包含了网站信息、公钥等。 使用证书 网站将获得的数字证书安装在自己的服务器上。这个证书中包含了一个公钥用于加密信息。
CA证书如何工作
SSL/TLS握手过程
客户端向服务器发起HTTPS请求。服务器返回公开的SSL证书其中包含服务器的公钥和其他信息。客户端的浏览器会验证证书的合法性包括检查证书是否由受信任的证书颁发机构签署证书是否过期证书是否被篡改从系统中拿到该证书发布机构的公钥, 对签名解密, 得到一个 hash 值(称为数 据摘要), 设为 hash1. 然后计算整个证书的 hash 值, 设为 hash2. 对比 hash1 和 hash2 是否相等. 如 果相等, 则说明证书是没有被篡改过的。如果证书验证成功客户端生成一个随机的对称密钥也称为会话密钥用于后续的数据加密和解密。客户端使用服务器的公钥加密这个随机密钥并将其发送给服务器。
建立安全连接
服务器收到客户端发送的加密后的随机密钥后使用服务器的私钥进行解密获取到随机密钥。现在服务器和客户端都拥有了相同的对称密钥用于后续的数据加密和解密。客户端和服务器之间的数据传输将使用这个对称密钥来进行加密和解密保证数据的机密性和完整性。
会话保持
一旦SSL/TLS握手过程完成并建立了安全连接客户端和服务器之间的通信会保持这个安全连接。在会话保持期间客户端和服务器都可以使用相同的对称密钥来加密和解密数据。这样每个后续的请求和响应都可以在安全的连接上进行不需要重新进行SSL/TLS握手过程。
