关于前端:我画了13张图用最通俗易懂的话讲HTTPS拿下

大家好，我是林三心，用最通俗易懂的话讲最难的知识点 是我的座右铭,根底是进阶的前提 是我的初心。

置信大家平时必定常常跟 HTTPS 打交道，比方 申请接口、拜访网站 等等。。那咱们也会常常思考：

HTTPS 是啥？
HTTPS 跟 HTTP 是什么关系呢？
为什么当初的网站都是 HTTPS 而不是 HTTP 呢？

HTTPS 其实就是 HTTP + SSL/TLS ，至于什么是 HTTP ，这不在明天咱们的探讨范畴内，而什么是 SSL/TLS 呢？其实就是 SSL 或 TLS ，这两个都是 加密平安协定 ，而 SSL 是 TLS 的前身，当初大部分浏览器都不反对 SSL 了，所以当初 TLS 用的比拟宽泛，但因为 SSL 名气比拟大，所以还是统称 SSL/TLS 。那为啥要用 HTTPS 呀，因为 HTTP 是明文传输，不平安，而 HTTP + SSL/TLS 比拟平安，也就是 HTTPS 比拟平安

什么是 对称加密 呢？我举个例子，你跟你女朋友聊天，不想让他人晓得你们在聊什么，所以你跟你女朋友约定好：单方发送的音讯都是倒序的，收到对方的音讯后，须要倒序一下能力看到真正的音讯：

这个所谓的 约定 ，其实就相当于单方各自的一把雷同的 钥匙 ，只有这把 钥匙 能力晓得单方之间发送的音讯到底是什么，因为单方的 钥匙 是一样的，所以也称为 对称加密 ：

一开始，单方必定要协商这把 钥匙（秘钥） 到底应该是什么样，而这个过程可能会被黑客监听到，一旦有第三个人晓得这把 钥匙 ，那么你们两的信息，很容易被中途被黑客被破解，并伪造信息，这样的话，那对方可能收不到你的信息，收到的是黑客伪造的信息，比方下方例子，你发的是 哈哈哈哈哈哈 ，对方收到确实是 嘻嘻嘻 ：

当初，在服务端，生成两个钥匙 钥匙 A、钥匙 B ，并且这两把钥匙之间是有分割的： 钥匙 A 加密的货色只能应用 钥匙 B 来解密，而后服务端把这把 钥匙 A 发给客户端，每次客户端发信息都须要应用 钥匙 A 进行加密，而后发到服务端，服务端再用 钥匙 B 进行解密，失去客户端发来的信息：

其实这里， 钥匙 A 就是 公钥 ，因为客户端、服务端都晓得，而 钥匙 B 就是 私钥 ，因为从始至终， 钥匙 B 都在服务端处，十分平安

非对称加密 就是基于 公钥、私钥 的一种加密形式， 非对称加密 相比于 对称加密 安全性较强，因为黑客只可能晓得 公钥 ，而不可能晓得 私钥 ，而 公钥 加密的数据只能应用 私钥 解密，所以黑客盗取 公钥 后也解密不了客户端发给客户端的信息

咱们刚刚说了 非对称加密 相比于 对称加密 安全性较强，但 非对称加密 也是有毛病的。咱们说了，一开始服务端生成了 公钥、秘钥 ，而后把 公钥 发给客户端，而 私钥 始终放在服务端。那么在把 公钥 传给客户端的过程，可能会被黑客拦挡获取到这个 公钥 ，并且黑客伪造了 黑客版公钥、黑客版私钥 ，并且把 黑客版公钥 发给客户端，客户端是不知情的，传数据时用 黑客版公钥 加密数据并发送，此时黑客只须要用 黑客版私钥 解密失去客户端发送的信息，并且伪造本人的 黑客信息 ，并应用本来的 公钥 加密，再发给服务端，服务端再应用本来 私钥 进行解密，失去 黑客信息

其实 HTTPS 是应用 对称加密 + 非对称加密 ，咱们持续往下看吧！

咱们刚刚说了 非对称加密 也是有毛病的，那怎么预防这个毛病呢？这个时候咱们就须要向 证书颁发机构（CA） 申请 证书 了

1、服务端将 公钥 发给 证书颁发机构 ，向 证书颁发机构 申请证书

2、 证书颁发机构 本人也领有一对 公钥、秘钥 ，应用 公钥 加密了 key1 ，同时依据服务端网址生成一个 证书签名 ，且也应用 秘钥 加密这个 证书签名 。并制作成 证书 ，将此 证书 发送给服务端

3、当客户端与服务端通信时，服务端不再是间接把 服务端公钥 传给客户端，而是将刚刚的 证书 传给客户端

4、当客户端收到 证书 后，会对此 证书 进行分别真伪。提前阐明一下：当今的浏览器对各大证书颁发机构的名称和对应的机构公钥都进行了存储。所以客户端收到 证书 后，只须要从浏览器本地找到对应的 机构公钥 ，对 证书签名 进行解密，而后客户端依据这个解密后的 签名规定 ，本人也生成一个 证书签名 ，如果两个 签名 统一，则通过。通过之后，客户端再次应用 机构公钥 解密出 服务端公钥 key1

5、客户端本人生成一个 对称秘钥 key2 ，而后应用手上已有的 服务端公钥 key1 对 key2 进行加密，并发送给服务端，服务端收到之后，应用 服务端秘钥 进行解密，这个时候，客户端和服务端就同时领有 对称秘钥 key2

6、从这之后，客户端和服务端就通过 对称秘钥 key2 来进行对称加密的通信，也就是回到了之前第一个场景，你跟你女朋友应用 倒序算法 进行加密通话，只不过这个 倒序算法 在 证书 的保障下，不会被第三方黑客所晓得了，只有你跟你女朋友，以及 证书颁发机构 晓得：

其实就算 证书 被拦挡了也没用，因为 证书 中的 签名 是依据服务端网址生成的，且应用 证书颁发机构 的 秘钥 进行加密的，是无奈篡改的。或者黑客间接造个假证书发给客户端，但这也是没用的，毕竟浏览器早就保护了非法的 证书颁发机构 的合集，黑客可不在这个合集里哦~

之前说了 HTTPS = HTTP + SSL/TLS ，而上述所说的一系列操作，就是产生在 SSL 层

注：最新推出的 TLS 协定，是 SSL 3.0 协定的升级版，和 SSL 协定的大体原理是雷同的。

什么是 HTTPS 协定？
HTTPS 是什么？

我是林三心，一个热心的前端菜鸟程序员。如果你上进，喜爱前端，想学习前端，那咱们能够交朋友，一起摸鱼哈哈，摸鱼群

关于前端:我画了13张图用最通俗易懂的话讲HTTPS拿下

前言

HTTPS 是啥啊？

对称加密

是什么？

毛病？

非对称加密

公钥和私钥

非对称加密

毛病

HTTPS 是哪种加密？

证书

证书的组成

步骤

证书会被拦挡吗？

SSL/TLS

参考

结语