服务器和客户端通讯加密（服务器与app之间加密传输）

本文目录一览：

• 1、浅析HTTPS及Fiddler抓包解析HTTPS请求
• 2、网站的安全协议是https时该网站浏览时会进行什么处理
• 3、HTTPS加密协议详解:TLS/SSL握手过程

浅析HTTPS及Fiddler抓包解析HTTPS请求

Fiddler抓包HTTPS请求的原理及步骤： 原理：Fiddler通过伪造一个CA证书，使其能获得客户端和服务器端的信任，这是成功抓取HTTPS协议的关键。 PC端设置：涉及证书的安装，通过特定步骤确保Fiddler在PC上可以正常抓包并解析HTTPS请求。

Fiddler作为抓包工具，通过获取根证书实现对HTTPS协议的抓取。Fiddler伪造的CA证书能获得客户端和服务器端的信任，成为成功抓取HTTPS协议的关键。Fiddler抓包HTTPS请求的设置涉及到证书的安装，通过特定步骤确保Fiddler在PC上可以正常抓包并解析HTTPS请求。

对于 Chrome 浏览器，需要在浏览器右侧点击三个点图标进入设置，找到代理服务器设置以开启 HTTP 代理。要开启 HTTPS 抓包监听，可以设置 Fiddler 为捕获所有进程、仅浏览器中的 HTTPS 请求、仅其他应用的 HTTPS 请求或仅远程客户端的 HTTPS 请求。

首先，我们需要了解浏览器的代理设置。Chrome 和 IE 浏览器使用系统代理，而 Firefox 浏览器使用单独的代理设置。Fiddler 默认会作为系统代理启动，从而能够抓取到 Chrome/IE 的请求。如果要让 Firefox 默认抓取到请求，也需要选择使用系统代理。接下来，我们来设置 Fiddler 以抓取 HTTPS 请求。

配置完成后，打开需要抓包的浏览器或应用程序，并访问目标网站或应用。在Fiddler的会话列表中，可以看到所有经过Fiddler的HTTP和HTTPS请求。点击某个会话，可以在右侧的请求详细信息面板中查看请求的header、cookies、body等详细信息，以及响应的原始数据、JSON、XML等信息。

网站的安全协议是https时该网站浏览时会进行什么处理

当网站使用HTTPS安全协议时，该网站在浏览时会进行加密处理，确保数据传输的机密性、完整性和身份验证。HTTPS是一种通过计算机网络进行安全通信的传输协议。它是在HTTP上建立的SSL/TLS加密层，并将HTTP默认使用的端口80改为443。HTTPS将对称加密与非对称加密结合起来，充分利用两者之长处。

当网站启用HTTPS协议时，客户端与服务器之间的通信将被加密，确保敏感信息如用户名和密码的安全传输。这种加密机制能够防止中间人攻击，保护数据不被截获或篡改。在HTTPS通信过程中，浏览器和服务器之间会建立一个安全的连接，所有传输的数据都会被加密，以确保数据的安全性和完整性。

当网站的安全协议是HTTPS时，该网站在浏览时会进行一系列的安全处理。HTTPS（HyperText Transfer Protocol Secure）是HTTP的安全版本，它在HTTP的基础上加入了SSL/TLS（Secure Sockets Layer/Transport Layer Security）加密层，以确保数据在传输过程中的安全性和完整性。

HTTPS加密协议详解:TLS/SSL握手过程

1、HTTPS加密协议的TLS/SSL握手过程是客户端和服务器为了建立安全连接而进行的一系列信息交换和验证步骤，具体过程如下：握手与密钥协商：client_hello：客户端发送包含支持的协议版本、加密套件、压缩算法、随机数和扩展字段的消息。server_hello：服务器回应，选择协议版本、加密套件，并附带服务器证书和随机数。

2、HTTPS加密协议的TLS/SSL握手过程主要包括以下步骤：客户端发送client_hello：包含TLS协议版本号。客户端支持的加密套件列表。一个随机数。扩展选项，如支持的最高协议版本和服务器名称识别等。服务器回应server_hello：确认使用的TLS协议版本。从客户端提供的加密套件中选择一个。发送其信任的证书链。

3、服务器在握手过程中，优先考虑的加密协议包括发送的证书链，确保与客户端请求的一致性。如果请求不匹配，服务器会使用预设的默认证书。同时，服务器还通过alert信息发送关于连接失败的警告，这对于问题排查是至关重要的线索。

4、TLS： 定义：TLS是 HTTPS 的底层加密协议，使用非对称加密技术确保通信的机密性和真实性。 握手过程：TLS 握手是建立安全连接的关键环节，包括服务器提供数字证书、客户端验证证书可信度等步骤。TLS 3 版本优化了握手流程，降低了连接时间。

5、HTTPS 协议通过 TLS/SSL 实现这一目标，它基于公钥加密和对称加密，提供数据传输的安全性，防止窃听、篡改或伪造。SSL/TLS 协议通过握手过程协商密钥并可选地验证服务器身份。握手包含关键步骤，例如协商版本、加密套件、随机数、证书、密钥交换、确认等。