总结
- 客户端发送一个 http 请求，告诉服务器支持哪些 hash 算法。
- 服务端发送证书（公钥、网址、证书机构等）给客户端。
- 验证证书
- 生成随机密码（RSA 签名）：对称密码用公钥加密，服务器用私钥解密。进行传输
- 生成对称加密算法
说一下 HTTPS 的加密过程
HTTPS（HyperText Transfer Protocol Secure）是 HTTP 协议的安全版本，通过 SSL/TLS 协议实现数据加密传输，确保客户端与服务器之间的通信安全。
一、HTTPS 的核心作用
| 作用 | 描述 |
|---|---|
| 身份验证 | 确保访问的是真实的服务器（通过证书验证） |
| 数据加密 | 防止中间人窃听或篡改通信内容 |
| 完整性校验 | 确保数据在传输过程中未被篡改 |
二、HTTPS 加密通信流程详解（以 TLS 1.2 为例）
✅ 第一步：客户端发起请求（ClientHello）
- 客户端向服务器发送
ClientHello消息，包含：- 支持的 TLS 版本
- 支持的加密套件（Cipher Suites）
- 支持的压缩算法
- 随机数（
ClientRandom）
✅ 第二步：服务器响应（ServerHello）
- 服务器返回
ServerHello消息，包含：- 选定的 TLS 版本
- 选定的加密套件
- 随机数（
ServerRandom）
- 同时发送：
- 服务器证书（含公钥）
- 可选：请求客户端证书（双向认证时）
✅ 第三步：客户端验证证书
- 客户端对服务器证书进行验证，主要包括：
- 是否由受信任的 CA（证书颁发机构）签发
- 证书是否在有效期内
- 证书中的域名是否与当前访问域名一致
- 若验证失败，浏览器会提示“证书错误”并中断连接
✅ 第四步：生成预主密钥（Pre-Master Secret）
- 客户端生成一个随机的预主密钥（Pre-Master Secret）
- 使用服务器证书中的公钥对该预主密钥进行加密
- 发送加密后的数据给服务器（
ClientKeyExchange）
✅ 第五步：服务器解密预主密钥
- 服务器使用自己的私钥解密出预主密钥
- 此时，客户端和服务器都拥有：
ClientRandomServerRandomPre-Master Secret
✅ 第六步：双方生成主密钥（Master Secret）
- 利用上述三个随机值，通过伪随机函数（PRF）生成主密钥（Master Secret）
- 主密钥用于派生后续通信所需的对称加密密钥
✅ 第七步：切换加密通信
- 客户端发送
ChangeCipherSpec消息表示之后的数据将使用对称加密 - 发送
Finished消息（已加密），用于验证握手过程是否被篡改 - 服务器同样切换加密方式，并回复加密的
Finished消息
✅ 第八步：开始加密数据传输
- 双方使用协商好的对称加密算法和密钥进行数据加密传输
- 常见加密算法包括：
- AES（Advanced Encryption Standard）
- ChaCha20
- 3DES 等
三、加密过程总结图示
[客户端] [服务器]
|-------- ClientHello -------->|
| |
|<------- ServerHello ---------|
|<------- Certificate ---------|
|<------- ServerHelloDone -----|
| |
|-------- ClientKeyExchange -->|
|-------- ChangeCipherSpec ---->|
|-------- Finished (encrypted) ->|
| |
|<------- ChangeCipherSpec ----|
|<------- Finished (encrypted) -|
| |
|<-- 加密数据交互（HTTP 请求/响应）-->|
四、常见加密算法与概念说明
| 名称 | 说明 |
|---|---|
| RSA | 非对称加密算法，用于加密预主密钥 |
| Diffie-Hellman（DH） | 密钥交换算法，支持前向保密（PFS） |
| ECDHE | 基于椭圆曲线的 DH 算法，性能更优 |
| AES | 对称加密算法，速度快、安全性高 |
| SHA | 哈希算法，用于签名和完整性校验 |
| CA | 证书颁发机构，负责为服务器颁发可信证书 |
五、HTTPS 为什么安全？
- 身份验证：通过证书机制防止连接到假冒网站
- 加密传输：防止中间人监听通信内容
- 完整性保护：使用 MAC（消息认证码）确保数据未被篡改
- 前向保密（PFS）：即使长期密钥泄露，也不会影响历史通信的安全性（需使用 ECDHE 等算法）
六、一句话总结
HTTPS 的加密过程本质上是一个混合加密机制：利用非对称加密建立安全通道，再通过协商出的对称密钥加密实际通信数据，从而实现安全、高效的网络通信。