包含https连接过程的词条

本文目录一览：

• 1、HTTPS的请求过程
• 2、https的工作原理和流程
• 3、https传输过程
• 4、https那些事儿

HTTPS的请求过程

浏览器发起往服务器的 443 端口发起请求，请求携带了浏览器支持的加密算法和哈希算法。 服务器收到请求，选择浏览器支持的加密算法和哈希算法。

https的交互过程如下：客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器。

，完全握手结束后，浏览器和服务器之间进行应用层(也就是HTTP)数据传输。当然不是每个请求都需要增加7个RTT才能完成HTTPS首次请求交互。

HTTPS在传输的过程中会涉及到三个密钥：服务器端的公钥和私钥，用来进行非对称加密 客户端生成的随机密钥，用来进行对称加密 一个HTTPS请求实际上包含了两次HTTP传输，可以细分为8步。

申请https证书（即SSL证书）的具体流程：第一步，生成并提交CSR（证书签署请求）文件CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。

HTTPS传输过程主要涉及到对称加密和非对称加密两种方式，对称加密用来加密数据内容，非对称加密用来加密对称加密的秘钥。

https的工作原理和流程

1、浏览器将自己支持的一套加密规则发送给网站。网站从中选出一组加密算法与HASH算法，并将自己的身份信息以证书的形式发回给浏览器。证书里面包含了网站地址，加密公钥，以及证书的颁发机构等信息。

2、客户端收到服务器发送来的密文，用客户端密钥对其进行对称解密，得到服务器发送的数据。这样HTTPS中的第二个HTTP请求结束，整个HTTPS传输完成。

3、网站数据安全加密 网站部署SSL证书之后，网站实现HTTPS加密，保护网站数据安全，避免网站上的隐私数据（信用卡号、密码等）信息被窃取篡改。

4、HTTPS工作流程 Client发起一个HTTPS(比如https：//juejin.im/user/5a9a9cdcf265da238b7d771c)的请求，根据RFC2818的规定，Client知道需要连接Server的443(默认)端口。

5、第五步：客户端收到证书以后进行校验获取到服务端的公钥。第六步：客户端会将自己的数字证书发给服务端用于校验。第七步：客户端计算出一个随机数pre-master，然后用公钥进行加密发送给服务器端。

https传输过程

1、https的交互过程如下：客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器。

2、首先客户端发起https请求：客户端会发送一个密文族给服务器端。（采用https协议的服务器必须要有一张SSL证书，因此是需要申请SSL证书的。）然后服务器端进行配置：服务器端则会从这些密文族中，挑选出一个。

3、HTTPS传输过程主要涉及到对称加密和非对称加密两种方式，对称加密用来加密数据内容，非对称加密用来加密对称加密的秘钥。

4、客户端浏览器在HTTPS传输过程中通过SSL/TLS协议来验证服务器身份，具体过程如下：客户端向服务器发送连接请求，并要求建立SSL/TLS连接。服务器返回证书，包括证书的公钥和相关信息。

https那些事儿

首先客户端发起https请求：客户端会发送一个密文族给服务器端。（采用https协议的服务器必须要有一张SSL证书，因此是需要申请SSL证书的。）然后服务器端进行配置：服务器端则会从这些密文族中，挑选出一个。

注：EV SSL证书示例 说了这么多，你的网站是否需要启用https加密呢？如果是博客站点、宣传类网站、分类信息、电子公告板或新闻网站之类，就没必要跟风，毕竟启用https协议需要投入额外的开销和精力。

HTTPS SNI 因此，即便是 HTTPS，访问的域名信息也是裸奔状态。你上班期间访问小电影网站，都留下了痕迹，若接入了公司网络，就自然而然被抓个正着。除了域名是裸奔外，其实还有更严重的风险，那就是中间人攻击。

链接： https：//pan.baidu.com/s/1ik7dxoKOOL0MkblAALRfaQ 提取码：p1q3 《那些事儿》的作者是艳靡，这是很多故事组成的文。