南京做网站最好的公司,平台网站建设多少钱,网站建设请示文件,王者荣耀网页制作素材分析回答
http协议
超文本传输协议#xff0c;是互联网上应用最多的协议#xff0c;基于TCP/IP通讯协议来传递信息#xff0c;用于从WWW服务器传输超文本到本地浏览器的传输协议。
https协议
我们可以将其看作是以安全为目标的http协议。在http协议的基础上增加了S…分析回答
http协议
超文本传输协议是互联网上应用最多的协议基于TCP/IP通讯协议来传递信息用于从WWW服务器传输超文本到本地浏览器的传输协议。
https协议
我们可以将其看作是以安全为目标的http协议。在http协议的基础上增加了SSL/TSL层可以确保数据的传输的安全性和完整性。如下图 http协议和https协议的不同
http协议https协议端口80端口443明文传输加密传输连接简单无状态可进行加密传输、身份认证的网络协议
http协议的缺点
通信使用明文内容可能被窃听(重要密码泄露)不验证通信方身份有可能遭遇伪装(跨站点请求伪造)无法证明报文的完整性有可能已遭篡改(运营商劫持)
https协议的缺点
https握手时间较长会使页面加载时间延长50%增加10%~20%的耗电。https缓存不如http高效。SSL证书需要购买且价格昂贵。SSL需要绑定ip不能支持一个ip绑定多个域名。虽然https有加密的功能但是对于黑客攻击、服务器拦截等仍没有很有效的防御措施。
对称秘钥加密和非对称秘钥加密
对称密钥加密又称私钥加密即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快适合于对大数据量进行加密但密钥管理困难。 非对称密钥加密又称公钥加密它需要使用一对密钥来分别完成加密和解密操作一个公开发布即公开密钥另一个由用户自己秘密保存即私用密钥。信息发送者用公开密钥去加密而信息接收者则用私用密钥去解密。 正在上传…重新上传取消
HTTPS工作原理 1、客户端发起HTTPS请求
用户在浏览器里输入一个https网址然后连接到server的443端口。
2、服务端的配置
采用HTTPS协议的服务器必须要有一套数字证书可以自己制作也可以向组织申请区别就是自己颁发的证书需要客户端验证通过才可以继续访问而使用受信任的公司申请的证书则不会弹出提示页面。
3、传送证书
这个证书其实就是公钥只是包含了很多信息如证书的颁发机构、证书版本、序列号、签名算法标识符、签发⼈姓名、有效期、公钥信息等并附有CA的签名
4、客户端解析证书
这部分工作是由客户端的TLS来完成的首先会验证公钥是否有效比如颁发机构过期时间等等如果发现异常则会弹出一个警告框提示证书存在问题。
首先浏览器读取证书中的证书所有者、有效期等信息进行一一校验浏览器开始查找操作系统中已内置的受信任的证书发布机构CA与服务器发来的证书中的颁发者CA比对用于校验证书是否为合法机构颁发如果找不到浏览器就会报错说明服务器发来的证书是不可信任的。如果找到那么浏览器就会从操作系统中取出颁发者CA 的公钥(多数浏览器开发商发布版本时会事先在内部植入常用认证机关的公开密钥)然后对服务器发来的证书里面的签名进行解密浏览器使用相同的hash算法计算出服务器发来的证书的hash值将这个计算的hash值与证书中签名做对比对比结果一致则证明服务器发来的证书合法没有被冒充此时浏览器就可以读取证书中的公钥用于后续加密了
5、传送加密信息
这部分传送的是用证书加密后的随机值(私钥)目的就是让服务端得到这个随机值以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。
6、服务端解密信息
服务端用私钥解密后得到了客户端传过来的随机值(私钥)然后把内容通过该值进行对称加密
7、传输加密后的信息
这部分信息是服务端用私钥加密后的信息可以在客户端被还原。
8、客户端解密信息
客户端用之前生成的私钥解密服务端传过来的信息于是获取了解密后的内容整个过程第三方即使监听到了数据也束手无策。
反思扩展
SSL 协议
SSL(Secure Sockets Layer 安全套接层)及其继任者传输层安全Transport Layer SecurityTLS是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
认证用户和服务器确保数据发送到正确的客户机和服务器。加密数据以防止数据中途被窃取。维护数据的完整性确保数据在传输过程中不被改变。
SSL协议结构体 SSL位于应用层和传输层之间它可以为任何基于TCP等可靠连接的应用层协议提供安全性保证。
SSL握手协议是SSL协议非常重要的组成部分用来协商通信过程中使用的加密套件加密算法、密钥交换算法和MAC算法等、在服务器和客户端之间安全地交换密钥、实现服务器和客户端的身份验证。SSL密码变化协议客户端和服务器端通过密码变化协议通知对端随后的报文都将使用新协商的加密套件和密钥进行保护和传输。SSL警告协议用来向通信对端报告告警信息消息中包含告警的严重级别和描述。SSL记录协议主要负责对上层的数据SSL握手协议、SSL密码变化协议、SSL警告协议和应用层协议报文进行分块、计算并添加MAC值、加密并把处理后的记录块传输给对端 喵呜面试助手一站式解决面试问题你可以搜索微信小程序 [喵呜面试助手] 或关注 [喵呜刷题] - 面试助手 免费刷题。如有好的面试知识或技巧期待您的共享
