在家百无聊赖的刷着网页，看到 公众号 后台的留言，有同学问我 HTTP 和 HTTPS 有啥区别?
这还用问，当然是 HTTPS 要比 HTTP 更加的安全 啊，没看到后面带着个 S 呢么，带着 S 就这么 NB 。
然后同学的下一个问题把我问懵逼了，为啥带 S 的更 安全 呢?能详细的讲讲么。
我跟你讲嗷，不是我吹，我这么多年。。。。。。
就没见过你这么刨根究底的同学，老问这种我也不是很清楚的问题。
虽然这个问题问的我老脸一红，但是我有一种不要脸的精神 「我不会，但是我可以学」 。
首先先来了解下 HTTP ：
HTTP 协议全称为：Hyper Text Transfer Protocol ，翻译过来就是超文本传输协议，请不要质疑这个翻译，我专门用 百度 翻译翻了一下。
TCP/IP 四层模型应该都知道的，有数据链路层， 网络 层，传输层和应用层：
而 HTTP 协议就是位于 TCP/IP 四层模型的应用层上。
这里很多人都会混淆 TCP 和 HTTP ，实际上 HTTP 是基于 TCP 连接基础上的。
简单的说， TCP 就是单纯建立连接，不涉及任何我们需要请求的实际数据，简单的传输。而 HTTP 是用来收发数据，即实际应用上来的。
HTTP 协议通过请求和响应在客户端和服务端之间收发数据，进行通信：
HTTP 协议看起来好像没啥问题，唯一的问题就是不够安全，因为 HTTP 协议的传输方式完全是由明文传输的，不做任何加密，这就让一些不怀好意的人有了可乘之机。
这种传输方式诱发了一种经典的攻击方式：中间人攻击。
对于这种情况，最简单的我们可以使用加密方案，比如使用 AES 加密，服务端和客户端先约定一个随机生成的密钥 key ，后续的通信中，所有的信息都使用这个密钥进行 AES 加密：
这样虽然后面的通信过程安全了，但是我们在第一发送 AES 密钥的时候还是存在被中间人拦截的风险，一旦中间人拦截到我们的密钥，可用对密钥进行更换或者直接解密请求内容：
这时我们可以使用不对称加密，来专门对密钥的传输做一次额外的保护。
不对称加密会有两个密钥，一个是公钥，一个是私钥。明文可以使用公钥加密私钥解密，也可以使用私钥加密公钥解密。
现在比较通用的非对称加密算法有 RSA 。
看到这里的同学一定在奇怪，既然都使用了不对称加密，为啥只对 AES 的密钥做不对称加密，好像有多此一举，完全可以对后续所有的通信信息全都使用不对称加密。
因为不对称加密相比较对称加密性能上存在明显的劣势，可能你觉得在一个请求中多消耗几 ms 或者几 ns 无所谓，但是请求到达服务端是要进行解密，每个请求都多消耗几 ms 累计起来还是非常可观的。
上面这个方案看起来已经很安全了，中间人即使拦截到我们的公钥，由于不知道我们的私钥貌似也没办法解密。
实际上中间人完全不需要解密我们的信息，他可以生成一对新的公私钥发送给客户端进行攻击，后续客户端的通信中间人使用自己创造的私钥进行解密，然后通过服务端生成的公钥进行加密返回给服务端：
上面的问题我们仅通过客户端和服务端已经没办法了，这时候需要引入新的第三方机构，一个颁发 CA 证书的机构。
常见的第三方 CA 机构有：Symantec(赛门铁克)，Comodo(科莫多)，GeoTrust(环度网信)，GoDaddy，Thawte，daoRapidSSL 等等。
在中间人攻击中，我们遇到的问题不是加密算法不够神奇，不是密钥方式不够严谨，而是我们没有办法向我们的客户端表明我们给他的公钥是我们的，是不是很像我没办法证明我是我的问题。所以第三方机构应运而生，第三方机构只做一件事情，将服务端的公钥刻上了我们的名字(CA 证书)，客户端接收到公钥之后，只需要来第三方机构这里查询，就能知道这个公钥是不是真的服务器，然后再将自己生成的 AES 密钥使用 CA 证书中解密得到的公钥进行加密后发送给服务端。
最后服务端使用私钥解密得到 AES 密钥，就可以愉快的和客户端进行通信了。
最后的最后，CA 机构验证不是每次都要去 CA 机构查询。这样做太傻了而且太耗时，尤其是很多 CA 机构的服务都在海外，这样一来一去消耗的时间太多了。
CA 机构高明的地方就在于，我们去找它注册公钥，它会使用另一个来注册的公司的私钥对我们的公钥加密，得到一个我们的公钥的指纹(全球唯一)，然后将这家公司的公钥信息(其实也是证书)和我们的公钥以及我们公钥的指纹打包成一个证书。
当我们使用 HTTPS 将证书下发给客户端校验时，客户端(比如 浏览器 )从证书中看到了上级证书的信息，恰巧这个证书就在浏览器(或者本机)中，已经被验证过是合法的，浏览器只要使用这个证书中的公钥将我们的公钥指纹进行解密，然后比对我们的公钥信息就知道我们也是的合法的。因为假证书中的公钥签名不可能被合法的上级证书中公钥解密 。
这段稍微有点绕，慢慢看多看几次就理解了。
作者：极客挖掘机(cnblogs)
来源： 松松科技 QQ/微信：lusongsong7
相关标签： 我终于搞清了啥是HTTPS了、
本文地址：http://yiq.gpxz.com/article/2f74fb646199b0fa27ca.html
农场的游戏种类有很多，但是不少玩家不知道怎么选择，那么接下来的2021休闲农场游戏下载排行榜就是小编要给玩家们介绍的内容，经营一家农场，是一件非常修心养性的游戏，在小小的农场上，有着农场主大大的梦想，因为没有特定的限制，所以玩家可以随心所欲的发挥自己的想法，看着植物在自己的养育下，慢慢长大，成就感是无法用言语来表达的，快来一起看看吧，...。
手游发展了这么多年，5v5竞技游戏仍然有着很大一部分的玩家，因为其不仅承载了娱乐的功能，更是承载了社交的功能，放假的时候与好友在一起，总是想开上一局，小编今天带来了2024好玩的5v5竞技游戏下载，这些5v5竞技游戏不仅好玩，而且社交功能齐全，快来看看都有什么吧！1、，英雄联盟手游，全世界最火爆的moba游戏，英雄联盟，正版手游新赛季...。
我国有着很多地方的特色小吃在国内有着很高的名气，说到冒菜想必很多人都十分的熟悉了，冒菜是近年来备受广大消费者瞩目的地方特色美食，多样化的菜品选择加上浓烈的口味配比非常契合现代人们的饮食选择标准，蜀汉冒菜作为国内出色的餐饮品牌，专注传统品质冒菜美食的研究和推广，在产品的制作上有着高水准和传承手艺的加持，项目的出色发展吸引了诸多加盟创业人...。
发表在其它家用投影仪品牌2022，6，2512，28真实点评，店家商品和服务真不错，白天都能看见，当然没电视亮，颜色淡些，必定是光投，能看电视电影，晚上很清晰，手机投屏差点，投出的屏本来小，所以字不太清晰，我在室外用，给店家说明原因，还多送一个1.5米的架子，幕布防透光，很好，这是我买的第四个投影仪，有一个晚上都看不见人影，由其是，还...。
香港特意行政区政府今天，8月18日，发布，2024年巴黎奥运会中原奥运健儿代表团将于8月29日至31日访港，香港特区行政长官李家超示意，衷心感谢中央政府再次布置中原奥运健儿代表团访港，充沛表现对香港的关心关爱，他十分感谢国度体育总局和国务院港澳事务办公室为此所作出的致力和布置，让香港市民无时机一睹国度队静止员的风采，...。
真实亲诚命运与共——习近平主席引领新时代中非团结合作述评,习近平,中非,金砖国家,中非关系,非洲
运行商店的种类单一，包含但不限于以下几种，一、苹果运行商店，AppStore，AppleAppStore是由苹果公司经营的软件平台，重要服务于iPhone、iPad等iOS设施用户，该运行商店提供少量运行程序供用户下载和经常使用，AppStore领有严厉的查看机制，确保运行程序的质量和安保性，二、谷歌运行商店，GooglePlaySt...。
usbcleaner，下载地址，它不只能给U盘杀毒，而且可以制止U盘智能运转，并且是绿色软件，不须要装置，高手帮我破解USB禁用软件楼主用记事本软件复制以下内容，而后存为文件，双击运转试试，不保障处置疑问，由于USB禁用软件的成功方法不同，WindowsRegistryEditorVersion5.00[HKEY，LOCAL，MACH...。
前段期间，上汽公众帕萨特出众款正式上市，售价为18.83万，22.33万，相比老款来说，多少钱全体下调2万元，进一步优化了竞争力，从这能看出，在国产新动力汽车大提价后，公众是真的，坐不住，了，只能跟着一同提价了，只管提价，但公众依然是主动的，为了能变主动起来，公众将推出一款全新的三厢轿车来反抗像海豹、领克07等国产车型，与以往颁布的新...。
苏州市吴江亚通工业烘箱品牌拥有10年经验的工业烘箱生产企业，在业界具有较好的声誉。公司主营：工业烘箱，立式烘箱，高温炉，台车烘箱，隧道炉以及鼓风干燥箱等。
178游戏网是国内专业的游戏门户,全年365天保持不间断更新,您可以在这里获得专业的游戏新闻资讯,完善的游戏攻略,人气游戏论坛互动以及新游戏新手卡,激活码等
电池弹簧片冲压,五金冲压件,五金冲压加工推荐深圳市汇峰源伟业五金制品有限公司，工厂有各种模具加工及生产设备！汇峰源主营：电池弹片，电池弹簧片，电源接触弹片，电池弹片冲压，五金弹簧，异形弹簧，普通压簧等等,欢迎来电咨询！
把自己作为一款产品来打磨，提升产品的体验，锻造出最好的自己。
东莞市中晟检测技术服务有限公司是一家专业从事防爆认证、UL认证、检测报告的第三方检测认证企业，成立于2018年。公司位于东莞市塘厦镇，拥有独立测试实验室及完善的组织架构和优秀的技术团队，致力于为客户提供高品质、高效率的检测认证服务。
日历日记小站
金坛中北国际旅行社是金坛旅游业领先的旅行社,金坛旅游网。提供:金坛周边旅游、国内旅游、出境旅游等服务。咨询电话15366815050
爱下手机站是提供安全优质的手机软件和手机游戏的下载站，是国内可靠的综合性资源下载站，致力于为用户提供最全面的，无毒的优质资源体验。
美妆知识
