Nicksxs's Blog
·
聊一聊 https 的逻辑
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
本文讨论了HTTPS和TLS的工作原理，介绍了HTTPS使用非对称加密和对称加密相结合的方式来保证通信安全，以及证书在TLS握手过程中的作用。同时，提供了一个使用Chrome抓包工具来观察TLS握手过程的示例。
🎯
关键要点
-
HTTPS结合非对称加密和对称加密来确保通信安全。
-
非对称加密使用公钥加密和私钥解密，效率较低，因此后续使用对称加密。
-
证书在HTTPS中起到验证服务器身份的作用。
-
TLS握手过程包括客户端和服务器之间的多步数据交换。
-
TLS握手的步骤包括客户端问候、服务器问候、身份验证、预主密钥交换等。
-
使用Chrome抓包工具可以观察TLS握手过程，记录并分析握手日志。
❓
延伸问答
HTTPS是如何确保通信安全的？
HTTPS结合非对称加密和对称加密来确保通信安全，先用非对称加密建立安全连接，再用对称加密进行数据传输。
TLS握手过程包括哪些步骤？
TLS握手过程包括客户端问候、服务器问候、身份验证、预主密钥交换、生成会话密钥等步骤。
证书在HTTPS中起什么作用？
证书在HTTPS中用于验证服务器身份，确保客户端与实际服务器进行安全通信。
为什么HTTPS使用非对称加密和对称加密的组合？
因为非对称加密效率较低，HTTPS先用非对称加密建立安全连接，然后使用对称加密进行高效的数据传输。
如何使用Chrome抓包工具观察TLS握手过程？
可以通过chrome://net-export/启动抓包，然后在新标签页打开目标网站，最后在https://netlog-viewer.appspot.com查看抓包日志。
TLS握手中客户端和服务器如何交换密钥？
客户端发送预主密钥，使用服务器的公钥加密，服务器用私钥解密，从而生成会话密钥。
🏷️
