HTTPS 大概过程流程讲一下？

八股文_计算机网络面试题 3周前 0 42

相对粗略的回答

HTTPS的工作流程如下：

客户端发起HTTPS请求：这通常发生在你在浏览器中输入https://开头的URL并按回车，或者在应用中点击一个https链接时。
服务器端配置：接收到客户端请求后，服务器会发送自己配置好的公钥证书。这个证书包含了公钥、证书颁发机构(CA)信息，证书的有效期等。
客户端解析证书：客户端必须认证此证书是由可信任的CA颁发，无篡改，且属于服务器正在迁移到的域名。如果证书验证通过，客户端会生成一串随机串（对称密钥），然后用服务器的公钥加密。
发送受保护的信息：客户端会将这个已加密的随机串发送给服务器，只有服务器才能用其私钥解密出这串随机串。
服务器解密：服务器使用私钥解开这个加密串，得到客户端发来的密钥，然后服务器和客户端就可以用这个密钥开始对称加密通信。

深入一步来说，假设我们正在银行网站上进行网上银行操作。我们的浏览器首先确认银行网站证书的合法性，然后构建与网站服务器之间的加密通道，以确保所有与银行网站的交互都是安全的。使用https协议，我们可以防止在这个通信过程中，任何第三方监听或干扰这个传输过程。

相对详细的回答：

HTTPS（Hypertext Transfer Protocol Secure）的工作流程可以简单描述为以下几个步骤：

客户端发起连接：客户端通过浏览器等应用向服务器发送HTTPS请求。请求的URL以https://开头，表明是要使用HTTPS协议进行通信。
服务器证书：服务器接收到来自客户端的HTTPS请求后，会将自己的数字证书发送给客户端。证书中包含了服务器的公钥，同时由可信的权威机构（证书颁发机构，CA）对服务器的身份进行认证。
客户端验证证书：客户端收到服务器的证书后，会对证书进行验证。主要包括以下几个步骤：

密钥交换：在证书验证通过后，客户端会生成一个随机的对称加密密钥（session key），并使用服务器的公钥进行加密。然后将加密后的密钥发送给服务器。
会话加密：服务器收到客户端发送的加密密钥后，使用自己的私钥进行解密，得到对称加密密钥（session key）。客户端和服务器都会使用这个对称密钥来加密和解密后续的通信数据。
安全通信：客户端和服务器之间的所有通信都会使用对称密钥进行加密和解密。这样，即使有人拦截到通信数据，也无法解密和获取其中的内容。

总的来说，HTTPS的工作流程通过使用数字证书对服务器进行身份验证，采用对称加密密钥来加密通信数据，确保了数据传输的安全性和私密性。这样，即使在公共网络上传输敏感信息，也能够保护用户的隐私和数据安全。