https加密通讯过程（https协议加密传输）

本文目录一览：

• 1、SSL如何使用HTTPS加密连接?
• 2、HTTPS加密协议详解:TLS/SSL握手过程
• 3、怎么使用SSL证书进行HTTPS加密通信?

SSL如何使用HTTPS加密连接?

用户在浏览器中输入一个HTTPS开头的网址，浏览器向服务器发起HTTPS请求。服务器发送SSL/TLS证书：服务器接收到HTTPS请求后，将自身的SSL/TLS证书（包含公钥）发送给客户端。客户端验证服务器证书：客户端收到服务器的证书后，使用浏览器内置的一组可信的证书颁发机构（CA）公钥验证服务器证书的真实性。

打开你的网页浏览器（如谷歌浏览器、火狐浏览器等）。 在浏览器地址栏中输入目标网站的网址，例如 https：//。 按下Enter键或者点击浏览器地址栏旁边的“前往”按钮。 浏览器会向服务器发送SSL握手请求，该请求告诉服务器你的浏览器支持HTTPS。 服务器验证证书的有效性。

HTTPS加密协议的TLS/SSL握手过程是客户端和服务器为了建立安全连接而进行的一系列信息交换和验证步骤，具体过程如下：握手与密钥协商：client_hello：客户端发送包含支持的协议版本、加密套件、压缩算法、随机数和扩展字段的消息。server_hello：服务器回应，选择协议版本、加密套件，并附带服务器证书和随机数。

需要安装证书才能使用，或者使用https协议访问。单击“继续浏览此网站（不推荐）”。单击“证书错误”。在打开的证书窗口中，查看证书的有效期，再对比现在的年份，看看证书是否在有效期内版，如图。

HTTPS加密协议详解:TLS/SSL握手过程

1、客户端根据URL前缀打开到服务器端口443的连接（对于HTTPS）或80端口（对于HTTP）。在HTTPS中，握手过程发生在建立连接后，客户端与服务器通过交换SSL/TLS协议参数、验证身份并生成会话密钥，确保了数据的加密传输。SSL握手是HTTPS中确保安全通信的重要步骤。

2、提高了通信效率。HTTPS协议通过SSL或TLS的握手过程，确保了数据传输的安全性，解决了HTTP在安全方面的不足。RSA、TLS2和TLS3的握手过程在保证安全的同时，通过不同优化方案提高了通信效率。

3、本文阐述了SSL/TLS协议的握手交互过程，重点针对TLS 2版本及其之前的版本。握手过程旨在确保后续通信（如HTTP）在安全通道上进行，双方通过传递和协商信息，达成加密通信的目的。文中以Bob（客户端）与Alice（服务端）为例，解释了握手的定义与作用。

4、HTTPS： 定义：HTTPS在HTTP的基础上增加了SSL/TLS协议，用于实现数据包加密。 目的：提供网站服务器的身份认证，确保数据在传输过程中的安全性和完整性。 位置：HTTPS协议位于应用层，而SSL/TLS协议则位于传输层与应用层之间。

5、双方完成密钥生成并确认（M ChangeCIpherSpec、M1 Client Finished、M1 ChangeCipherSpec、M1 Server Finished），至此握手过程结束。在使用证书进行认证时，TLS/SSL包含两大部分：验证证书本身和验证证书持有者签名信息的真实性。

怎么使用SSL证书进行HTTPS加密通信?

1、用户在浏览器中输入一个HTTPS开头的网址，浏览器向服务器发起HTTPS请求。服务器发送SSL/TLS证书：服务器接收到HTTPS请求后，将自身的SSL/TLS证书（包含公钥）发送给客户端。客户端验证服务器证书：客户端收到服务器的证书后，使用浏览器内置的一组可信的证书颁发机构（CA）公钥验证服务器证书的真实性。

2、打开你的网页浏览器（如谷歌浏览器、火狐浏览器等）。 在浏览器地址栏中输入目标网站的网址，例如 https：//。 按下Enter键或者点击浏览器地址栏旁边的“前往”按钮。 浏览器会向服务器发送SSL握手请求，该请求告诉服务器你的浏览器支持HTTPS。 服务器验证证书的有效性。

3、需要安装证书才能使用，或者使用https协议访问。单击“继续浏览此网站（不推荐）”。单击“证书错误”。在打开的证书窗口中，查看证书的有效期，再对比现在的年份，看看证书是否在有效期内版，如图。

4、HTTPS加密协议的TLS/SSL握手过程是客户端和服务器为了建立安全连接而进行的一系列信息交换和验证步骤，具体过程如下：握手与密钥协商：client_hello：客户端发送包含支持的协议版本、加密套件、压缩算法、随机数和扩展字段的消息。server_hello：服务器回应，选择协议版本、加密套件，并附带服务器证书和随机数。

5、HTTPS 加密过程简化如下：（1） 启动 Web 浏览器并使用 URL 上的 https：// 前缀请求安全页面。（2） Web 浏览器通过 HTTPS 端口（TCP 端口 443）联系 Web 服务器，请求安全连接。（3） 服务器使用其 SSL 证书副本进行响应。（4） Web 浏览器使用该证书验证远程服务器身份并提取公钥。

6、客户端对服务器的证书进行严格的验证，包括有效性、域名匹配，然后发送client_key_exchange，用服务器的公钥加密Pre-master secret，同时发送change_cipher_spec，通知对方准备切换到协商好的加密方式。服务器接收到这些信息后，解密并确认无误，双方便可以利用协商的session secret开始加密通信的加密密钥交换。