当前位置：首页 > news >正文

HTTPS详解

news 文章来源：https://blog.csdn.net/ye_yumo/article/details/142448589 2025/5/24 16:29:15

文章目录

- HTTPS
- - 加密
- 常见加密方式
- - 对称加密
  - 非对称加密
  - 非对称+对称
  - 数据指纹
- 证书
- - CA认证
  - 数字签名
  - 非对称+证书+对称
- 中间人

HTTPS

这也是一个应用层协议，是在HTTP协议的基础上引入了一个加密层

为什么要加密呢，这主要是因为如果不对传输主体加密，当中间人拿到数据后，可以对其中的关键内容进行保存甚至篡改

例如说把服务器ip改成自己的，假装自己是服务器跟你通信

加密

加密就是把明文转换成暗文，解密则相反

在加密和解密的过程中可能需要某些数据进行辅助，这些数据称为密钥

例如说我们双方通信规定和把数据对114514按位异或

我要传输5201314这个数据，异或之后就是5169904

然后这个数据在网络上传输

你收到5169904之后，再对114514按位异或，就能得到5201314了

这样我们其实就完成了一次加密通信，但是实际情况远比这个复杂

常见加密方式

对称加密

刚刚我们传输的这个过程其实就是对称加密，我们使用了同一个密钥114514，也称之为单密钥加密

常见的由DES 3DES AES TDEA Blowfish RC2

这种加密的方式好处就是计算量小，当然是对于计算机来说

速度快，算法公开，加密效率高

但是有一个问题，我要怎么让你知道我使用的是什么方式加密呢

直接写在明文里吗，那这样别人拿到不也能解密

除此之外，服务器也不能记住所有客户端的密钥，那也太二了

因此这个方式是有很大问题的

非对称加密

这个方式就是说，一个密钥不够用了，那我们设置两个吧

一个是公开密钥，另一个是私有密钥

公开密钥谁都能拿到，谁都能用，但是私有密钥只有我自己用

信息用公钥进行加密，编程密钥，用私钥进行解密，变成明文

但是私钥公钥的加解密非常复杂，而且涉及到数论的知识，实际上运算速度也很慢

非对称+对称

因为如果双方都只使用非对称加密，这样做效率十分低下，而且也是有安全问题的

因此还是需要对称加密的

流程是这样的，当客户端和服务器第一次交流时，客户端获取到服务器中生成的公钥S，而服务器自身有私钥S’

而客户端在本地也生成一个对称加密的密钥C，用公钥S加密之后传递给服务器

之后他俩传递信息就用的是这个对称加密的密钥C

但是这样安全吗？？

也不安全，如果中间人就盯着你们俩

中间人也准备了公钥M，私钥M’

当客户端给服务器发送请求时，服务器需要把自己的公钥S返还给客户端

这个时候中间人就拿到报文，偷偷存了一份公钥S，然后进行替换！把服务器的公钥S换成自己的公钥M，然后传给客户端

此时客户端也不道啊，蒙在鼓里，自己的C用M加密，再发回去

中间人用M’解密，得到C，再用S加密传给服务器

这样做双方的交流过程其实是完全在中间人的眼里的！！

数据指纹

数据指纹本身并不是加密的机制，而是一种思想

将数据或者数据的一部分，通过哈希算法生成一串固定的内容

我们可以使用这种思想来存储或者查找数据，因为一旦数据的内容不同了，哈希生成的结果就不同了

证书

既然上面说的非对称加密都不安全了，还有解决方案吗

实际上产生这些问题的原因就是无法确定收到的那个公钥是服务器的还是中间人的

因此我们只需要让服务器的公钥有一个特别显眼的标识

CA认证

服务器在使用HTTPS之前，需要像CA机构申请一份数字证书，里面包含了证书申请者的各种信息，签发信息、域名、申请者、有效时间、最重要的是公钥

就像开锁师傅一定都是在公安局备案过的一样

CA认证也就是权威认证机构颁发的证书，平台也会特定审查，这个认证过程都挺繁琐的，一般也都是找第三方平台帮忙解决

数字签名

数字签名其实就是对数据指纹进行加密，主要是用于验证的，防止数据被篡改

当我们生成了认证证书之后，如何防止证书被篡改呢

CA机构把证书的内容进行数据指纹的提取，然后用CA机构私钥加密，得到一个数字签名

跟随着证书一起发去，当对方收到这些之后，用公钥对数据签名进行解密，然后和证书进行比对，一旦出现差错，就说明证书有问题

这样做，即便是服务器自身想要修改公钥都是不行的，只能向CA机构申请，因为数字签名是由CA私钥生成的，一旦篡改就会被认为不安全

非对称+证书+对称

当客户端访问服务器时，服务器会给客户端返回这个证书

客户端会对证书进行校验，防止证书伪造

判断证书的有效期，颁发机构是否信任，证书是否篡改

这样就能确认公钥一定是服务器的而非中间人的了，后面的对称也都是安全的了

中间人

这时候中间人如果想要篡改证书几乎是不可能的了

如果说是要掉包证书，不能只改公钥，因为哈希值不一样，他没有服务器的私钥，算不出来正确的哈希值

只能向CA机构申请真的证书来掉包

但是真证书里面是有服务器的域名认证信息的，客户端收到之后就一脸蒙蔽

再其次这个申请确实麻烦，需要成本

HTTPS详解

文章目录 HTTPS加密常见加密方式对称加密非对称加密非对称对称数据指纹证书CA认证数字签名非对称证书对称中间人 HTTPS 这也是一个应用层协议，是在HTTP协议的基础上引入了一个加密层为什么要加密呢，这主要是因为如果不对传输主体加密，当…...

编程日记 2024/9/23 10:32:23

redis作为mybaits(mybatisplus)的缓存

引入依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-redis</artifactId> </dependency>配置application.yml文件 spring:data:redis:# 地址host: 127.0.0.1# 端口port: 6379# 数据…...

编程日记 2024/9/23 10:31:21

【环境配置】AST: Asymmetric Student-Teacher Networks for Industrial Anomaly Detection

文章目录一、环境的配置二、预处理三、训练四、问题一、环境的配置 # zheP04_cmp_AST $ conda create -n P04_cmp_AST python3.9 $ conda activate P04_cmp_AST $ conda install -y anaconda::scikit-learn $ conda install -y conda-forge::scipy $ conda install -y conda…...

编程日记 2024/9/23 10:30:20

TinkerTool System for Mac实用软件系统维护工具

TinkerTool System 是一款功能全面且强大的 Mac 实用软件，具有以下特点和功能： 软件下载地址维护功能： 磁盘清理：能够快速扫描并清理系统中的垃圾文件、临时文件以及其他无用文件，释放宝贵的磁盘空间，保…...

编程日记 2024/9/23 10:28:17

物理学基础精解【9】

文章目录直线与二元一次方程两直线夹角直线方程斜率两点式方程截距式方程将不同形式的直线方程转换为截距方程直线的一般方程直线一般方程的系数有一个或两个为零的直线参考文献直线与二元一次方程两直线夹角两直线 y 1 k 1 x b 1 , y 2 k 2 x b 2 形成夹角 a 1 和 a…...

编程日记 2024/9/23 10:27:15

Flask-JWT-Extended登录验证

1. 介绍 """安装:pip install Flask-JWT-Extended创建对象初始化与app绑定jwt JWTManager(app) # 初始化JWTManager设置 Cookie 的选项:除了设置 cookie 的名称和值之外，你还可以指定其他的选项，例如：过期时间 (max_age)&…...

编程日记 2024/9/23 10:24:10

Altium Designer(AD)百度云下载与安装（附安装步骤）

在我们日常使用当中，Altium designer常常也被简称为AD，是一款一体化的电子产品开发系统软件，主要运行在Windows操作系统上。我们通过Altium designer把原理图设计、电路仿真、PCB绘制编辑、拓扑逻辑自动布线、信号完整性分析和设计输出等技…...

编程日记 2024/9/23 10:22:07

无人机视角下的车辆数据集

车辆数据集无人机视角下的车辆数据集。数据集为无人机俯拍的真实场景下的车辆机动车数据集。数据集已经标注好，yolo格式，txt标签。数据集已经划分好训练集（20970张图片）验证集（5242张图片）测试集&#xff…...

编程日记 2024/9/23 10:15:56

【MYSQL】聚合查询、分组查询、联合查询

目录聚合查询聚合函数count()sum()avg()max()和min()总结分组查询group by 子句having 子句联合查询笛卡尔积内连接外连接自连接子查询单行子查询多行子查询from子句使用子查询合并查询聚合查询聚合查询就是针对表中行与行之间的查询。聚合函数 count() count(列名)&a…...

编程日记 2024/9/23 10:12:53

使用IDA Pro动态调试Android APP

版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/ 关于 android_server android_server 是 IDA Pro 在 Android 设备上运行的一个调试服务器。通过在 Android 设备上运行android_server，IDA Pro …...

编程日记 2024/9/23 10:11:51

JS中的for...in和for...of有什么区别？

你好，我是沐爸，欢迎点赞、收藏、评论和关注。在 JavaScript 中，for...in 和 for...of 是两种用于遍历数组（或其他可迭代对象）的循环语句，但它们之间存在显著的差异。一、遍历数组 for…in const arr …...

编程日记 2024/9/23 10:08:48

【C++篇】引领C++模板初体验：泛型编程的力量与妙用

文章目录 C模板编程前言第一章: 初始模板与函数模版1.1 什么是泛型编程？1.1.1 为什么要有泛型编程？1.1.1 泛型编程的优势 1.2 函数模板的基础1.2.1 什么是函数模板？1.2.2 函数模板的定义格式1.2.3 示例：通用的交换函数输出示例&am…...

编程日记 2024/9/23 10:06:45

在react中使用redux

1.安装redux npm install reduxjs/toolkit react-redux 2.创建切片模块化数据在Src目录下创建store目录，创建moude目录创建tab.js import { createSlice } from reduxjs/toolkit; const tabSlice createSlice({name: tab,initialState: {Collapse: false,},re…...

编程日记 2024/9/23 10:04:43

计算机毕业设计python+spark知识图谱房价预测系统房源推荐系统房源数据分析房源可视化房源大数据大屏大数据毕业设计机器学习

《PythonSpark知识图谱房价预测系统》开题报告一、研究背景与意义随着城市化进程的加速和房地产市场的不断发展，房价成为影响人们生活质量的重要因素之一。准确预测房价不仅有助于政府制定科学的房地产政策，还能为开发商提供市场参考，同时…...

编程日记 2024/9/23 10:03:42

Spring-bean的生命周期-终篇

阶段8：Bean属性设置阶段属性设置阶段分为3个小的阶段实例化后阶段Bean属性赋值前处理Bean属性赋值实例化后阶段这里也有spring给我们预留了扩展，就是实现InstantiationAwareBeanPostProcessor的postProcessAfterInstantiation方法，开发…...

编程日记 2024/9/23 10:02:41

Kotlin 枚举和 when 表达式(六)

导读大纲 1.1 表示和处理选择: Enums和when1.1.1 声明枚举类和枚举常量1.1.2 使用 when 表达式处理枚举类 1.1 表示和处理选择: Enums和when 在本节中,我们将以在 Kotlin 中声明枚举为例,介绍 when 结构 when可以被视为比 Java 中 switch 结构更强大、更常用的替代品 1.1.1 …...

编程日记 2024/9/23 10:01:39

数字范围按位与

优质博文：IT-BLOG-CN 题目给你两个整数left和right，表示区间[left, right]，返回此区间内所有数字按位与的结果（包含left、right端点）。示例 1： 输入：left 5, right 7 输出：…...

编程日记 2024/9/23 10:00:37

WebRTC编译后替换libwebrtc.aar时提示找不到libjingle_peerconnection_so.so库

Loading native library: jingle_peerconnection_so 问题原因：编译的时候只编译了armeabi-v7a的版本，但是应用程序是arm64-v8a，所以无法运行解决方法：更新编译脚本，加上arm64-v8a进行编译 ./tools_webrtc/android/bu…...

编程日记 2024/9/23 9:59:36

Nature Electronics |无感佩戴的纤维基电子皮肤（柔性半导体器件/柔性健康监测/电子皮肤/柔性传感/纤维器件）

英国剑桥大学Yan Yan Shery Huang课题组，在《Nature Electronics 》上发布了一篇题为“Imperceptible augmentation of living systems with organic bioelectronic fibres”的论文，第一作者为王文宇博士（Wenyu Wang），论文内容如下：一、摘要利用电子技术对人类皮肤和…...

编程日记 2024/9/23 9:54:31

深入剖析Docker容器安全：挑战与应对策略

随着容器技术的广泛应用，Docker已成为现代应用开发和部署的核心工具。它通过轻量级虚拟化技术实现应用的隔离与封装，提高了资源利用率。然而，随着Docker的流行，其安全问题也成为关注焦点。容器化技术虽然提供了良好的资源隔离&…...

编程日记 2024/9/23 9:53:30

后端技术打怪升级之路

记录后端技术打怪升级之路，如下是个人总记的主要技术栈，仅供参考！ 备注： 同名文章一同步发表于个人网站及微信公众号个人网站工藤新一的技术小窝...

编程日记 2024/9/23 9:52:29

Leetcode 3296. Minimum Number of Seconds to Make Mountain Height Zero

Leetcode 3296. Minimum Number of Seconds to Make Mountain Height Zero 1. 解题思路2. 代码实现题目链接：3296. Minimum Number of Seconds to Make Mountain Height Zero 1. 解题思路这一题的思路的话我们采用的是一个二分法的思路，找到一个最大…...

编程日记 2024/9/23 9:51:26

计算机毕业设计之：基于深度学习的路面检测系统（源码+部署文档+讲解）

博主介绍： ✌我是阿龙，一名专注于Java技术领域的程序员，全网拥有10W粉丝。作为CSDN特邀作者、博客专家、新星计划导师，我在计算机毕业设计开发方面积累了丰富的经验。同时，我也是掘金、华为云、阿里云、InfoQ等平台…...

编程日记 2024/9/23 9:49:23

测试面试题：接口自动化测试流程？

1、测试用例编写：根据接口的需求和功能，编写相应的测试用例。测试用例应包括正常、边界和异常等各种情况下的测试。 2、准备测试数据：根据测试用例的要求，准备相应的测试数据。数据可以通过手动输入、数据库查询、文件导入等方式进…...

编程日记 2024/9/23 9:48:22

Golang面试题

在Golang（也称为Go语言）工程师的面试中，可能会遇到各种技术性和概念性的问题。一、基础部分 Golang 中 make 和 new 的区别？共同点：两者都用于分配内存。不同点： make 专为 slice、map 和 channel 设计，返回初始化后的（非零）值。new 分配内存并返回指向该内存的指针…...

编程日记 2024/9/23 9:43:16